CVE:CVE-2015-4220
CNNVD:CNNVD-201506-516
Cisco Unified Presence Server是美国思科（Cisco）公司的统一通信系统中的关键组件。该组件负责收集用户的可用性状态和通信能力信息。
Cisco Unified Presence Server 9.1(1)版本中存在跨站脚本漏洞，该漏洞源于程序没有充分验证用户提供的数据。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco unified_presence_server to a higher version than 9.1(1,and avoid the version 9.1(1)