CVE:CVE-2013-3457
CNNVD:CNNVD-201308-156
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。该软件可提升呼叫中心服务质量、改善客户体验、提高客服代表满意度。
Cisco Finesse中的Web界面中存在绝对路径遍历漏洞，该漏洞源于程序没有充分控制对目录的访问权限。远程攻击者可通过发送直接请求到目录URL，利用该漏洞读取目录内容。
solution:Upgrade cisco finesse to a higher version than -