CVE:CVE-2014-0735
CNNVD:CNNVD-201402-275
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。
Cisco Unified CM 10.0(1)及之前版本的IP Manager Assistant (IPMA)界面中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco unified_communications_manager to a higher version than 10.0\(1\,3.3(5,3.3(5sr1,3.3(5sr2a,4.1(3,4.1(3sr1,4.1(3sr2,4.1(3sr3,4.1(3sr4,4.2,4.2.1,4.2.2,4.2.3,4.2.3sr1,4.2.3sr2,4.2.3sr2b,4.3,10.0,and avoid the version (,10.0\(1\)],3.3(5),3.3(5)sr1,3.3(5)sr2a,4.1(3),4.1(3)sr1,4.1(3)sr2,4.1(3)sr3,4.1(3)sr4,4.2,4.2.1,4.2.2,4.2.3,4.2.3sr1,4.2.3sr2,4.2.3sr2b,4.3,10.0