CVE:CVE-2018-0403
CNNVD:CNNVD-201807-1282
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件集坐席应用和自助语音服务于一身，并提供呼叫分配、客户访问控制等功能。
Cisco Unified CCX中基于Web的管理界面存在信息泄露漏洞，该漏洞源于程序将内部数据库中之前存储的密码预填充到password字段中。远程攻击者可通过查看受影响登录表单利用该漏洞检索明文密码。
solution:Upgrade cisco unified_contact_center_express to a higher version than 11.5(1,and avoid the version 11.5(1); Upgrade cisco unified_ip_interactive_voice_response to a higher version than 11.5(1,and avoid the version 11.5(1)