CVE:CVE-2020-35205
CNNVD:CNNVD-202101-489
Quest Policy Authority For Unified Communications是美国Quest公司的一个用于企业环境中整合各种媒体之间的通信数据（文本和即时消息，视频会议，电子邮件和语音邮件）的软件。
Quest Policy Authority 8.1.2.200 存在代码问题漏洞，该漏洞源于允许攻击者扫描内部端口并通过initFile.jsp文件建立出站连接。
solution:Upgrade quest policy_authority_for_unified_communications to a higher version than 8.1.2.200,and avoid the version 8.1.2.200