CVE:CVE-2023-30347
CNNVD:CNNVD-202306-1624
Neox Contact Center是Neox公司的一个联络中心解决方案。
Neox Contact Center 2.3.9版本存在安全漏洞，该漏洞源于允许攻击者通过 SMA API 搜索的 serach_sms_api_name 参数实现跨站脚本 (XSS)。
solution:Upgrade stl neox_dial_centre to a higher version than 2.3.9,and avoid the version 2.3.9