CVE:CVE-2018-0328
CNNVD:CNNVD-201805-619
Cisco Unified Communications Manager（CUCM）和Cisco Unified Presence都是美国思科（Cisco）公司的产品。CUCM是一款统一通信系统中的呼叫处理组件。Cisco Unified Presence是一款统一通信系统中的关键组件。
Cisco CUCM和Cisco Unified Presence中的Web框架存在跨站脚本漏洞，该漏洞源于程序没有对通过HTTP GET和HTTP POST请求方式传递到受影响软件的参数执行充分的输入验证漏洞。远程攻击者可通过诱使用户打开攻击者提供的链接利用该漏洞在用户浏览器中执行任意的脚本或HTML代码。
solution:Upgrade cisco unified_communications_manager to a higher version than 10.5(2.10000.5,11.0(1.10000.10,11.5(1.10000.6,12.0(1.10000.10,and avoid the version 10.5(2.10000.5),11.0(1.10000.10),11.5(1.10000.6),12.0(1.10000.10)