CVE:CVE-2012-4970
CNNVD:CNNVD-201301-008
基于Polycom HDX Video End Points带有UC APL软件2.7.1.1_J之前版本和商务软件3.0.5之前版本中的网络管理接口中存在跨站脚本漏洞。通过未明向量，远程攻击者利用该漏洞注入任意web脚本或HTML。
solution:Upgrade polycom hdx_system_software to a higher version than 2.7.1_j,2.0.5_j,2.5.0.7,2.5.0.7_g,2.6.1,2.6.1.3,2.7.0_j,3.0.4,3.0.0,3.0.0.1,3.0.0.2,3.0.1,3.0.2,3.0.3,3.0.3.1,and avoid the version (,2.7.1_j],2.0.5_j,2.5.0.7,2.5.0.7_g,2.6.1,2.6.1.3,2.7.0_j,(,3.0.4],3.0.0,3.0.0.1,3.0.0.2,3.0.1,3.0.2,3.0.3,3.0.3.1