Cisco Unified Contact Center Express（Unified CCX）是思科（Cisco）公司的一款统一通云安信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco Unified Intelli全日gence Center是思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的展示功报2能。

根据思科(Cisco)5月17日安全公告显示，思科统一通信解决方案和Web报表平台中发现跨站点脚本漏洞，需要尽快升级。以下是漏洞详10情：

漏洞详情

来源：

https://tools.cisco.com/security/center/content/CiscoSec51urityAdvisory/cisco-sa-cuic-xss-U2WTsUg6

CVE-2021-1463 CVSS评分：6.1 严8：重程度: 中

Cisco Unified Intelligence中心软件基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者对思科界面的用户进行跨站点脚本（XSS）攻击。

存在此漏洞是因为基于Web的管理界面无法正确验证用户提供的输入。攻击者可以说服受影响界面的用统一户单击精心设计的链接，从而利用此漏洞。成功的利用可能使攻击者可以在受影响的接口的上下文中执行任意脚本代码，或访问敏感的基于浏览通信器的信息。

受影响产品

在发布之时，此漏洞影响了Cisco Unified Intelligence Center 12.5(1)及之前版本解决和 Cisco Unified Contact Center Express 12.5(1)及之前版本

解决方案

对于Cisco Unified I方案ntelligence Center Releases:

12.5(1)之前所有版本需升级到12.6(1)版本可修复

对于Unifie发现d Contact Center Express:

12.5(1)之前所有版本需升级到12.5(1) SU1版本可修复

查看更多漏洞信息 以及升级跨站修复请访问官网：

https://tools.cisco.com/security/center/publicationListin点脚g.x

(责任编辑：二、公司动态类（31–60）)

• ·阿里云为100座垃圾焚烧炉装上工业大脑，全年可多发3.6亿度绿电
• ·标签: 快手 网信部门 色情低俗 直播监管
• ·美团发布 LongCat-Flash-Chat：560B 参数模型再创新高，智能体表现惊艳！
• ·谷歌 AI 概览致流量暴跌30%!People Inc. 与微软达成里程碑式AI授权协议
• ·通义千问推出 Qwen Chat Memory 功能
• ·大司马厅长什么梗
• ·CV圈对决：谷歌提出ViTGAN，用视觉Transformer训练GAN
• ·美国将为无人机发放“牌照”