CVE:CVE-2022-20969
CNNVD:CNNVD-202211-2095
Cisco Umbrella是美国思科（Cisco）公司的一套云安全平台。该平台能够预防网络钓鱼、恶意软件和勒索软件等网络威胁。
Cisco Umbrella存在安全漏洞，该漏洞源于未经处理的用户输入，可能允许经过身份验证的远程攻击者进行跨站脚本(XSS)攻击，成功利用此漏洞可能允许攻击者在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
solution:Upgrade cisco umbrella to a higher version than 003.003(000,and avoid the version 003.003(000)