CVE:CVE-2017-6698
CNNVD:CNNVD-201706-994
Cisco Prime Infrastructure（PI）和Cisco Evolved Programmable Network Manager（EPNM）都是美国思科（Cisco）公司的产品。PI是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案；EPNM是一套网络管理解决方案。
Cisco PI和EPNM中的SQL数据库界面存在SQL注入漏洞，该漏洞源于程序没有充分的正确验证SQL查询中用户提交的输入。远程攻击者可通过向受影响的应用程序中发送带有恶意SQL语句的URLs利用该漏洞影响应用程序的完整性和保密性。
solution:Upgrade cisco prime_infrastructure to a higher version than 2.0(4.0.45b,3.1(1,and avoid the version 2.0(4.0.45b),3.1(1)