CVE:CVE-2013-1114
CNNVD:CNNVD-201302-080
Cisco Unity是面向企业级机构的高级统一通信解决方案可以提供强大的消息发送服务和智能化的语音消息发送服务。
Cisco Unity Express 8.0之前版本中存在多个跨站脚本漏洞。远程攻击者可通过未明向量利用该漏洞注入任意网页脚本或HTML代码。
solution:Upgrade cisco unity_express_software to a higher version than 7.4,1.1.1,1.1.2,2.0,2.1,2.1.1,2.1.2,2.2,2.2.2,2.3,3.0,3.1,3.2,7.0,7.1,7.2,7.3,and avoid the version (,7.4],1.1.1,1.1.2,2.0,2.1,2.1.1,2.1.2,2.2,2.2.2,2.3,3.0,3.1,3.2,7.0,7.1,7.2,7.3