CVE:CVE-2020-35726
CNNVD:CNNVD-202101-485
Quest Policy Authority For Unified Communications是美国Quest公司的一个用于企业环境中整合各种媒体之间的通信数据（文本和即时消息，视频会议，电子邮件和语音邮件）的软件。
Quest Policy Authority 8.1.2.200 存在跨站脚本漏洞，该漏洞允许远程攻击者通过/WebCM/Applications/Reports/index.jsp文件by参数将恶意代码注入到应用程序。
solution:Upgrade quest policy_authority_for_unified_communications to a higher version than 8.1.2.200,and avoid the version 8.1.2.200