CVE:CVE-2018-15426
CNNVD:CNNVD-201810-214
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以“免提”方式拨打电话或者收听留言。
Cisco UC中的基于Web的界面存在跨站脚本漏洞，该漏洞源于程序没有充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意链接利用该漏洞在该界面的上下文中执行任意脚本或访问基于浏览器的敏感信息。
solution:Upgrade cisco unity_connection to a higher version than vmo-11.5(1,and avoid the version vmo-11.5(1)