CVE:CVE-2013-1224
CNNVD:CNNVD-201305-184
Cisco Unified Customer Voice Portal（CVP）是美国思科（Cisco）公司的一套用于提供语音和视频自助服务的统一通信系统。
Cisco Unified Customer Voice Portal (CVP) Software 9.0.1 ES 11之前的版本中的资源管理器中存在目录遍历漏洞。通过可触发错误参数校验的特制HTTP或HTTPS请求，远程攻击者可利用该漏洞覆盖任意文件。
solution:Upgrade cisco unified_customer_voice_portal to a higher version than 9.0\(1\,3.0:sr1,3.0:sr2,3.6(10:es01,4.0,4.0(2,4.0(2:sr1,4.1,7.0,7.0(2,8.0(1,8.5(1,9.0,and avoid the version (,9.0\(1\)],3.0:sr1,3.0:sr2,3.6(10):es01,4.0,4.0(2),4.0(2):sr1,4.1,7.0,7.0(2),8.0(1),8.5(1),9.0