CVE:CVE-2021-36450
CNNVD:CNNVD-202112-1324
Verint Systems Verint Workforce Optimization（WFO）是美国慧锐系统（Verint Systems）公司的一套员工绩效管理解决方案。该产品支持劳动力管理、呼叫记录、自动化质量管理、绩效管理、文本和桌面分析等功能。
Verint Systems Verint Workforce Optimization 15.2.8.10048版本存在跨站脚本漏洞，攻击者可以通过control/my_notifications中的NEWUINAV参数进行漏洞攻击。
solution:Upgrade verint workforce_optimization to a higher version than 15.2.8.10048,and avoid the version 15.2.8.10048