Cisco Unified Customer Voice Portal（CVP）是思科（Cisco云安）公司的一套用于提供语音和视频自助服务的统一通信系统。

7月28日,思科发布了安全公告,思科语音统一全日通信服务系统发现跨站点脚本漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://too报2ls.cisco.com/security/center/content/CiscoSecurit10yAdvisory/cisco-sa-cvp-xss-yvE6L8Zq

CVE-2021-157299 CVSS评分:6.1 严重程度：中

Cisco Unified Customer Voice Po9：rtal (CVP) 基于 Web 的管理界面中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者对思科用户执行跨站点脚本 (XSS) 攻击。

此漏洞是由于基于 Web 的管理界面使用的参数的输入验证不足。语音攻击者可以通过诱使用户单击恶意链接来利用此漏洞。成功的利用可能允许攻击者在受影响界面的上下文中执行统一任意代码或访问敏感的、基于浏览器的信息。如果目标用户具有管理权限，攻击者还可以使受影响的设备重新启动通信。

受影响产品

在发布时，此漏洞影响了 Cisco Unified CVP 版本 12.5(1) 及更早版本。

解服务决方案

在发布时，Cisco Unified CVP 版本 12.6(1) 及更高版本包含此漏洞的修复发现程序。

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/secur跨站ity/center/publicationListing.x

• ·标签: 奇梦岛 WAKUKU ZIYULI SIINONO
• ·标签: 360安全龙虾 360龙虾卫士 OpenClaw 360公司
• ·英特尔发布新一代数据中心液冷解决方案——G-Flow浸没式液冷
• ·标签: 华为 华为乾崑 智能驾驶
• ·标签: 医渡科技 大数据平台 生命科学 健康管理
• ·苹果藏大招？传用自研芯片做云，要给亚马逊们“降降价”？
• ·标签: TikTok 字节跳动 甲骨文 美国业务
• ·云计算开发：Python内置函数-classmethod修饰符详解
• ·​2025年三季度AI应用市场现状：移动端用户突破 7 亿，豆包夺原生AI APP月活第一
• ·标签: 协创数据 SSD DreamworldAI AI算力
• ·标签: 同程旅行 元宝 AI春晚总动员 春节旅游
• ·九种深度学习算法简介
• ·​百度搜索推出 AI 短剧平台，开启公测助力创作者
• ·细数 Context 使用场景
• ·基于kubernetes构建混合云的利弊
• ·OpenAI 与 Broadcom 联手打造未来 AI 加速器，强劲运算力即将到来