CVE:CVE-2020-3129
CNNVD:CNNVD-202001-1125
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以免提方式拨打电话或收听留言。
Cisco UC中的Web管理界面存在跨站脚本漏洞。该漏洞源于该界面没有对用户输入进行充分验证。远程攻击者可通过向该界面内的特定字段提供特制的数据特利用漏洞在用户浏览器中注入并执行恶意脚本。
solution:Upgrade cisco unity_connection to a higher version than 12.5su2,and avoid the version (,12.5su2)