| CNNVD-ID编号 | CNNVD-201908-1640 |
| CVE编号 | CVE-2019-12626 |
| 发布时间 | 2019-08-21 |
| 更新时间 | 2020-10-09 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。
Cisco Unified CCX 12.0(1) ES02之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于程序没有对用户提交的输入执行充分的验证。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
目前厂商已发布升级了Cisco Unified Contact Center Express 输入验证错误漏洞的补丁，Cisco Unified Contact Center Express 输入验证错误漏洞的补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-ccx-xss?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20Unified%20Contact%20Center%20Express%20Stored%20Cross-Site%20Scripting%20Vulnerability&vs_k=1
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Cisco-Unified-Contact-Center-Express-Cross-Site-Scripting-30127
来源:www.auscert.org.au
来源:nvd.nist.gov
暂无