CVE:CVE-2017-6789
CNNVD:CNNVD-201709-219
Cisco Unified Intelligence Center是美国思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的全面展示等功能。
Cisco Unified Intelligence Center中的Web界面中存在跨站脚本漏洞，该漏洞源于程序没有验证用户提交到DOM输入中的数据。远程攻击者可通过向受影响的系统发送特制的URL利用该漏洞影响系统的完整性。
solution:Upgrade cisco unified_intelligence_center to a higher version than 11.0(1es10,and avoid the version 11.0(1)es10