CVE:CVE-2017-12254
CNNVD:CNNVD-201709-1033
Cisco Unified Intelligence Center是美国思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的全面展示等功能。
Cisco Unified Intelligence Center中的Web界面存在跨站脚本漏洞，该漏洞源于程序没有充分的对传递到Web服务器的参数执行输入验证。远程攻击者可通过诱使用户访问恶意的链接或拦截用户请求并注入恶意的代码利用该漏洞在受影响网站的上下文中执行任意代码或访问基于浏览器的敏感信息。
solution:Upgrade cisco unified_intelligence_center to a higher version than 11.5(1,and avoid the version 11.5(1)