CVE:CVE-2013-1120
CNNVD:CNNVD-201302-081
Cisco Unity是面向企业级机构的高级统一通信解决方案可以提供强大的消息发送服务和智能化的语音消息发送服务。
Cisco Unity Express 8.0之前版本中存在多个跨站请求伪造漏洞。通过未知向量，远程攻击者能够利用该漏洞劫持未明受害用户的身份验证信息。
solution:Upgrade cisco unity_express_software to a higher version than 7.4,1.1.1,1.1.2,2.0,2.1,2.2,2.3,3.0,3.1,3.2,7.0,7.1,7.2,7.3,and avoid the version (,7.4],1.1.1,1.1.2,2.0,2.1,2.2,2.3,3.0,3.1,3.2,7.0,7.1,7.2,7.3; Upgrade cisco unity_express to a higher version than *