内容安全 
大数据安全 
网络安全 
更多产品 
漏洞名称：Cisco Prime Collaboration Assurance信息泄露漏洞
发表日期：2015-10-15 17:56:02
漏洞名称：Cisco Prime Collaboration Assurance信息泄露漏洞(CVE-2015-6328)
CVE ID:CVE-2015-6328
受影响系统：
Cisco Prime Collaboration Assurance (PCA) 10.5(1)
详细信息：
Cisco Prime Collaboration是综合性视频及声音服务保障及管理系统。
Cisco Prime Collaboration Assurance (PCA) 10.5(1)的Web框架存在安全漏洞，可使经身份验证的远程攻击者利用此漏洞检索下层文件系统的任意文件。此漏洞源于访问控制代码的实现中存在问题。
漏洞来源：
Cisco
解决方案：
厂商补丁：
Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20151008-pca）以及相应补丁:
cisco-sa-20151008-pca：Cisco Prime Collaboration Assurance Arbitrary File Retrieval Vulnerability
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151008-pca
