CVE:CVE-2015-0753
CNNVD:CNNVD-201505-588
Cisco Unified Email Interaction Manager（EIM）和Unified Web Interaction Manager（WIM）都是美国思科（Cisco）公司的客户协作联系中心中的产品。Cisco Unified E-mail Interaction Manager是一个用于管理提交到企业邮箱或者网站的大量客户电子邮件的产品；Unified Web Interaction Manager是能够帮助呼叫中心业务代表利用网站和文字聊天或实时Web协作解答客户问题的产品。
Cisco Unified EIM和Unified WIM 9.0(2)版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade cisco unified_web_and_e-mail_interaction_manager to a higher version than 9.0(2,and avoid the version 9.0(2)