CVE:CVE-2014-9212
CNNVD:CNNVD-201412-103
Altitude uCI（Unified Customer Interaction）是葡萄牙Altitude公司的一款基于IP的统一通信套件，它提供语音、网络电话和电子邮件等功能。Altitude uAgent是其中的一个多媒体桌面应用程序，座席人员可使用该程序与客户实时处理业务任务，以及操控电话、电子邮件等。
Altitude uCI的Altitude uAgent 7.5版本中存在跨站脚本漏洞。远程攻击者可借助电子邮件链接或图像属性部分的‘style’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade altitude altitude_unified_customer_interaction to a higher version than 7.5,and avoid the version 7.5