CVE:CVE-2021-34731
CNNVD:CNNVD-202111-363
Cisco Prime Access Registrar（Cpar）是美国思科（Cisco）公司的一款符合 3gpp 的 Aaa 服务器软件。用于提供可扩展性。
Cisco Prime Access Registrar 存在跨站脚本漏洞，该漏洞源于web的管理界面不能充分验证用户提供的输入。攻击者可利用该漏洞在受影响的界面上下文中执行任意脚本代码，或者访问敏感的、基于浏览器的信息。
solution:Upgrade cisco prime_access_registrar to a higher version than 9.2.1,and avoid the version (,9.2.1)