CVE:CVE-2017-6626
CNNVD:CNNVD-201705-204
Cisco Unified Contact Center Enterprise(UCCE)是美国思科（Cisco）公司的一套基于IP的联系中心组件。该组件在IP基础设施上提供了智能联系路由、呼叫处理、网络到桌面计算机电话集成（CTI）和多通道联系管理功能。
Cisco UCCE 11.5(1)版本和11.6(1)版本中的Cisco Finesse Notification Service存在安全漏洞，该漏洞源于用户账户使用硬编码密码。远程攻击者可利用该漏洞检索信息。
solution:Upgrade cisco unified_contact_center_enterprise to a higher version than 11.5(1,11.6(1,and avoid the version 11.5(1),11.6(1)