CVE:CVE-2018-0398
CNNVD:CNNVD-201807-1287
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。该软件可提升呼叫中心服务质量、改善客户体验、提高客服代表满意度。
Cisco Finesse中的基于Web的管理页面存在服务器端请求伪造漏洞，该漏洞源于程序没有对Cisco Finesse API执行充分的访问控制。远程攻击者可通过向Cisco Finesse服务器提交特制的HTTP请求利用该漏洞向任意主机提交HTTP请求。
solution:Upgrade cisco finesse to a higher version than 11.5(1,and avoid the version 11.5(1)