CVE:CVE-2019-16017
CNNVD:CNNVD-202001-235
Cisco Unified Customer Voice Portal（CVP）是美国思科（Cisco）公司的一套用于提供语音和视频自助服务的统一通信系统。
Cisco Unified Customer Voice Portal (CVP) Software Release 11.6(1) ES-11之前版本和Release 12.0(1) ES-7之前版本中的Operations, Administration, Maintenance and Provisioning (OAMP) OpsConsole Server存在权限许可和访问控制问题漏洞，该漏洞源于程序没有进行充分的输入验证。远程攻击者可通过向Cisco Unified CVP进行身份验证并发送特制的HTTP请求利用该漏洞获取被限制的信息并可能修改被限制资源的配置信息。
solution:Upgrade cisco unified_customer_voice_portal to a higher version than 11.6\(1\_es-11,12.0\(1\_es-7,and avoid the version (,11.6\(1\)_es-11),(,12.0\(1\)_es-7)