CVE:CVE-2015-4294
CNNVD:CNNVD-201507-848
Cisco IM and Presence Service是美国思科（Cisco）公司的一套可提供企业级即时通讯和网络显现服务的软件。
Cisco IM and Presence Service 10.5 MR1之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤HTML或脚本标记。远程攻击者可通过构造特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco unified_communications_manager_im_and_presence_service to a higher version than 9.0(1,9.1(1,10.5(1,and avoid the version 9.0(1),9.1(1),10.5(1)