CVE:CVE-2013-3416
CNNVD:CNNVD-201307-215
Cisco Unified Operations Manager和Unified Service Monitor都是美国思科（Cisco）公司的统一通信管理套件的组成部分。Cisco Unified Operations Manager为整个思科统一通信系统提供了实时的服务状态视图，可显示每个组件的当前运行状态。Cisco Unified Service Monitor为思科统一通信解决方案提供了一种监控和评估语音质量的可靠方法。
Cisco Unified Operations Manager和Unified Service Monitor中的统一通信管理实现中的Web框架中存在跨站脚本漏洞，该漏洞源于程序没有充分验证参数的输入。远程攻击者可通过参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco unified_operations_manager to a higher version than -; Upgrade cisco unified_service_monitor to a higher version than -