CVE:CVE-2020-35720
CNNVD:CNNVD-202101-493
Quest Policy Authority For Unified Communications是美国Quest公司的一个用于企业环境中整合各种媒体之间的通信数据（文本和即时消息，视频会议，电子邮件和语音邮件）的软件。
Quest Policy Authority 8.1.2.200 存在跨站脚本漏洞，该漏洞允许远程攻击者通过submitUser.jsp文件创建或修改用户时将恶意代码存储在多个字段。
solution:Upgrade quest policy_authority_for_unified_communications to a higher version than 8.1.2.200,and avoid the version 8.1.2.200