Cisco Unified Contact Center Express 信息泄露漏洞 CVE-2018-0403 CNNVD-201807-1282

5.0 AV AC AU C I A
发布: 2018-07-18
修订: 2019-10-09

Cisco Unified Contact Center Express(Unified CCX)是美国思科(Cisco)公司的一款统一通信解决方案中的客户关系管理组件。该组件集坐席应用和自助语音服务于一身,并提供呼叫分配、客户访问控制等功能。 Cisco Unified CCX中基于Web的管理界面存在信息泄露漏洞,该漏洞源于程序将内部数据库中之前存储的密码预填充到password字段中。远程攻击者可通过查看受影响登录表单利用该漏洞检索明文密码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息