CVE:CVE-2014-3323
CNNVD:CNNVD-201407-472
Cisco Unified Contact Center Enterprise是美国思科（Cisco）公司的一套基于IP的联系中心组件。该组件在IP基础设施上提供了智能联系路由、呼叫处理、网络到桌面计算机电话集成（CTI）和多通道联系管理功能。
Cisco Unified Contact Center Enterprise中存在目录遍历漏洞。远程攻击者可借助特制的URL利用该漏洞读取任意web-root文件。
solution:Upgrade cisco unified_contact_center_enterprise to a higher version than *