CVE:CVE-2018-15614
CNNVD:CNNVD-201901-839
Avaya IP Office是美国Avaya公司的一套可堆叠、可扩展的单一小型企业通信系统。该系统可通过基于PC的单一门户管理语音通信、即时消息和电子邮件，并支持多种拖放式应用工具。one-x Portal是其中的一个基于Web的语音通信功能组件。
Avaya IP Office 10.0版本至10.1 SP3版本和11.0版本中的one-x Portal组件存在跨站脚本漏洞。远程攻击者可借助Conference Scheduler Service中的字段利用该漏洞执行恶意的脚本，捕获用户会话令牌或凭证。
solution:Upgrade avaya ip_office to a higher version than 10.0,10.0:sp1,10.0:sp2,10.0:sp3,10.0:sp4,10.0:sp5,10.0:sp6,10.0:sp7,10.1,10.1:sp1,10.1:sp2,10.1:sp3,11.0,and avoid the version 10.0,10.0:sp1,10.0:sp2,10.0:sp3,10.0:sp4,10.0:sp5,10.0:sp6,10.0:sp7,10.1,10.1:sp1,10.1:sp2,10.1:sp3,11.0