CVE:CVE-2015-4310
CNNVD:CNNVD-201508-434
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。该软件可提升呼叫中心服务质量、改善客户体验、提高客服代表满意度。
Cisco Finesse 10.5(1)版本中存在跨站脚本漏洞，该漏洞源于程序没有正确验证HTTP GET或POST方法中的参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco finesse to a higher version than 10.5(1_base,and avoid the version 10.5(1)_base