CVE:CVE-2020-3159
CNNVD:CNNVD-202002-953
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。
Cisco Finesse 12.5（1）之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分验证用户提交的输入。攻击者可通过诱使用户点击恶意的链接利用该漏洞执行任意脚本代码或访问敏感信息。
solution:Upgrade cisco finesse to a higher version than 12.5\(1\,and avoid the version (,12.5\(1\))