CVE:CVE-2013-1222
CNNVD:CNNVD-201305-187
Cisco Unified Customer Voice Portal（CVP）是美国思科（Cisco）公司的一套用于提供语音和视频自助服务的统一通信系统。
Cisco Unified Customer Voice Portal (CVP) Software 9.0.1 ES 11之前版本中的Tomcat Web Management功能中存在漏洞，该漏洞源于程序没有正确地配置Tomcat组件。远程攻击者可通过特制的HTTP或HTTPS请求利用该漏洞运行任意自定义网络应用程序。
solution:Upgrade cisco unified_customer_voice_portal to a higher version than 9.0\(1\,3.0:sr1,3.0:sr2,3.6(10:es01,4.0,4.0(2,4.0(2:sr1,4.1,7.0,7.0(2,8.0(1,8.5(1,9.0,and avoid the version (,9.0\(1\)],3.0:sr1,3.0:sr2,3.6(10):es01,4.0,4.0(2),4.0(2):sr1,4.1,7.0,7.0(2),8.0(1),8.5(1),9.0