CVE:CVE-2015-0714
CNNVD:CNNVD-201505-013
Cisco Finesse Server是美国思科（Cisco）公司的一套客户协助解决方案。该方案为各社区与客户服务组织提供一个互动的协助体验（如传统呼叫中心功能）。
Cisco Finesse Server中存在跨站脚本漏洞，该漏洞源于HTTP GET和POST方法没有正确验证参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Cisco Finesse Server 10.0(1)版本，10.5(1)版本，10.6(1)版本，11.0(1)版本。
solution:Upgrade cisco finesse to a higher version than 10.0(1_base,10.5(1_base,10.6(1_base,11.0(1_base,and avoid the version 10.0(1)_base,10.5(1)_base,10.6(1)_base,11.0(1)_base