Cisco Unified Contact Center Express（Unified CCX）是思科（Cisco）公司的一款统一通云安信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco Unified Intellige全日nce Center是思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的展示功能。

根据思报2科(Cisco)5月17日安全公告显示，思科统一通信解决方案和Web报表平台中发现跨站点脚本漏洞，需要尽快升级。以下是漏洞详情：

漏10洞详情

来源：

https://tools.cisco.com/security/center/content/CiscoSecu51rityAdvisory/cisco-sa-cuic-xss-U2WTsUg6

CVE-2021-1463 CVSS评分：6.18： 严重程度: 中

Cisco Unified Intelligence中心软件基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击思科者对界面的用户进行跨站点脚本（XSS）攻击。

存在此漏洞是因为基于Web的管理界面无法正确验证用户提供的输入。攻击者可以说服受影响界面统一的用户单击精心设计的链接，从而利用此漏洞。成功的利用可能使攻击者可以在受影响的接口的上下文中执行任意脚本代码，或访问敏感的基于浏览器通信的信息。

受影响产品

在发布之时，此漏洞影响了Cisco Unified Intelligence Center 12.5(1)及之前版本和 C解决isco Unified Contact Center Express 12.5(1)及之前版本

解决方案

对于Cisco Unified In方案telligence Center Releases:

12.5(1)之前所有版本需升级到12.6(1)版本可修复

对于Unified Cont发现act Center Express:

12.5(1)之前所有版本需升级到12.5(1) SU1版本可修复

查看更多漏洞信息 以及升级修跨站复请访问官网：

https://tools.cisco.com/security/center/publicationListing.x

• ·标签: 小鹏 VLA 阿里云 大众
• ·标签: 华为Mate80 OPPO Reno15 Pro 京东外卖
• ·连视频聊天都能换脸造假？深扒可怕的AI换脸软件
• ·标签: 普渡机器人 具身智能 商用服务机器人 配送机器人
• ·标签: 长鑫科技 科创板 IPO 中国证监会
• ·尿酸高如何降低
• ·盘点2021年九大好用的人脸识别软件
• ·Instagram负责人警告AI冲击创作行业：内容生产成本将降至零，下一代必须学会质疑视频真实性
• ·标签: OpenClaw 腾讯云 腾讯AI 彼得·斯坦伯格
• ·机器学习5种特征选择的方法！
• ·全部取消订单 苹果中国官网乌龙1499元的商品仅售149元？
• ·标签: 山姆 菜鸟 浙江联通 3G退网
• ·标签: 日产汽车 刘新宇 日产中国 东风日产
• ·标签: 苹果 蒂姆·库克 约翰·特努斯 Apple
• ·标签: 蚂蚁集团 支付宝 AI版 阿里巴巴 周靖人 SpaceX
• ·完全无人驾驶尚远：为什么你得开你的AI“自驾”车？