CVE:CVE-2019-12626
CNNVD:CNNVD-201908-1640
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。
 Cisco Unified CCX 12.0(1) ES02之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于程序没有对用户提交的输入执行充分的验证。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
solution:Upgrade cisco unified_contact_center_express to a higher version than 12.5(1,and avoid the version 12.5(1)