Cisco Unified Contact Center Express 跨站请求伪造漏洞 CVE-2018-0402 CNNVD-201807-1283

6.8 AV AC AU C I A
发布: 2018-07-18
修订: 2019-10-09

Cisco Unified Contact Center Express(Unified CCX)是美国思科(Cisco)公司的一款统一通信解决方案中的客户关系管理组件。该组件集坐席应用和自助语音服务于一身,并提供呼叫分配、客户访问控制等功能。 Cisco Unified CCX中基于Web的管理界面存在跨站请求伪造漏洞,该漏洞源于程序没有对该界面执行充分的跨站请求伪造保护。远程攻击者可通过诱使该界面的用户打开特制的链接利用该漏洞下载、创建、修改和删除元数据文件。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息