VULHUB ™

Cisco Unified Operations Manager是美国思科（Cisco）公司的统一通信管理套件的一个组成部分。它为整个思科统一通信系统提供了实时的服务状态视图，可显示每个组件的当前运行状态。 Cisco Unified Operations Manager中的管理员Web接口中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确验证用户提交的输入，也没有充分的保护cookie。远程攻击者可利用这些漏洞注入任意Web脚本或HTML，或劫持用户会话。

Cisco Unified Operations Manager是美国思科（Cisco）公司的统一通信管理套件的一个组成部分。它为整个思科统一通信系统提供了实时的服务状态视图，可显示每个组件的当前运行状态。 Cisco Unified Operations Manager中的管理员Web接口中存在多个跨站脚本漏洞，这些漏洞源于程序没有正确验证用户提交的输入，也没有充分的保护cookie。远程攻击者可利用这些漏洞注入任意Web脚本或HTML，或劫持用户会话。