CVE:CVE-2016-1298
CNNVD:CNNVD-201601-631
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件集坐席应用和自助语音服务于一身，并提供呼叫分配、客户访问控制等功能。
Cisco Unified CCX中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Cisco Unified CCX 10.0(1)版本，10.5(1)版本，10.6(1)版本，11.0(1)版本。
solution:Upgrade cisco unified_contact_center_express to a higher version than 10.0(1,10.5(1,10.6(1,11.0(1,and avoid the version 10.0(1),10.5(1),10.6(1),11.0(1)