CVE:CVE-2018-0400
CNNVD:CNNVD-201807-1285
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件集坐席应用和自助语音服务于一身，并提供呼叫分配、客户访问控制等功能。
Cisco Unified CCX中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序没有充分的验证用户提交的数据。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞在该界面的上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
solution:Upgrade cisco unified_contact_center_express to a higher version than 11.5(1,and avoid the version 11.5(1); Upgrade cisco unified_ip_interactive_voice_response to a higher version than 11.5(1,and avoid the version 11.5(1)