CVE:CVE-2015-4260
CNNVD:CNNVD-201507-331
Cisco Hosted Collaboration Solution（HCS）是美国思科（Cisco）公司的一套托管式协作解决方案。该方案包含了思科网真、客户协作（联络中心）和统一通信等产品，以支持客户在公有云、私有云和混合云模式中使用协作技术。
Cisco HCS 10.6(1)版本中存在跨站脚本漏洞。远程攻击者可借助URL中特制的值利用该漏洞写入任意Web脚本或HTML。
solution:Upgrade cisco hosted_collaboration_solution to a higher version than 10.6(1_base,and avoid the version 10.6(1)_base