Cisco Prime Collaboration Provisioning Software 安全漏洞

Cisco Prime Collaboration Provisioning（PCP）Software是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。

Cisco PCP Software 11.6版本中存在安全漏洞，该漏洞源于系统上的硬编码账户密码。本地攻击者可通过Secure Shell (SSH)借助硬编码凭证连接到受影响的系统利用该漏洞访问底层操作系统，提升权限至root并控制设备。