Cisco Unified Customer Voice Portal（CVP）是思科（Cisco云安）公司的一套用于提供语音和视频自助服务的统一通信系统。

7月28日,思科发布了安全公告,思科全日语音统一通信服务系统发现跨站点脚本漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https:/报2/tools.cisco.com/security/center/content/Cisc10oSecurityAdvisory/cisco-sa-cvp-xss-yvE6L8Zq

CVE72-2021-1599 CVSS评分:6.1 严重程度：中

Cisco Unified Customer9： Voice Portal (CVP) 基于 Web 的管理界面中存在一个漏洞，该漏洞可能允许未经身份验证的思科远程攻击者对用户执行跨站点脚本 (XSS) 攻击。

此漏洞是由于基于 Web 的管理界面使用的参数的输入验证语音不足。攻击者可以通过诱使用户单击恶意链接来利用此漏洞。成功的利用可能允许攻击者在受影响界面的统一上下文中执行任意代码或访问敏感的、基于浏览器的信息。如果目标用户具有管理权限，攻击者还可以使受影响通信的设备重新启动。

受影响产品

在发布时，此漏洞影响了 Cisco Unified CVP 版本 12.5(1)服务 及更早版本。

解决方案

在发布时，Cisco Unified CVP 版本 12.6(1) 及更高版本包发现含此漏洞的修复程序。

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco跨站.com/security/center/publicationListing.x