CVE:CVE-2018-0402
CNNVD:CNNVD-201807-1283
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件集坐席应用和自助语音服务于一身，并提供呼叫分配、客户访问控制等功能。
Cisco Unified CCX中基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序没有对该界面执行充分的跨站请求伪造保护。远程攻击者可通过诱使该界面的用户打开特制的链接利用该漏洞下载、创建、修改和删除元数据文件。
solution:Upgrade cisco unified_contact_center_express to a higher version than 11.5(1,and avoid the version 11.5(1); Upgrade cisco unified_ip_interactive_voice_response to a higher version than 11.5(1,and avoid the version 11.5(1)