• 我的位置：
  • 首頁
  • -
  • 漏洞預警
  • -
  • 其他
  • -
    • Cisco Unified Customer Voice Portal 跨站腳本漏洞
    • CNNVD編號：CNNVD-202107-1687
    • 危害等級： 中危 
    • CVE編號：CVE-2021-1599
    • 漏洞類型： 跨站腳本
    • 威脅類型：遠程
    • 廠       商：未知
    • 漏洞來源：國家信息安全漏洞庫
    • 發(fā)布時間：2021-07-23
    • 更新時間：2021-07-23

    漏洞簡介

    Cisco Unified Customer Voice Portal（CVP）是美國思科（Cisco）公司的一套用于提供語音和視頻自助服務的統(tǒng)一通信系統(tǒng)。

    Cisco Unified Customer Voice Portal 存在跨站腳本漏洞，經(jīng)過身份驗證的遠程攻擊者可利用該漏洞在界面上下文中執(zhí)行任意代碼，訪問敏感的、基于瀏覽器的信息。

    漏洞公示

    目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：

    https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cvp-xss-yvE6L8Zq。

    受影響實體

    暫無