云安全日报210729：思科语音统一通信服务发现跨站点脚本漏洞,需要尽快升级
我要评论Cisco Unified Customer Voice Portal（CVP）是思科（Cisco云安）公司的一套用于提供语音和视频自助服务的统一通信系统。
7月28日,思科发布了安全公告,思科语音统全日一通信服务系统发现跨站点脚本漏洞,建议尽快升级。以下是漏洞详情：
漏洞详情
来源：https://t报2ools.cisco.com/security/center/content/CiscoSe10curityAdvisory/cisco-sa-cvp-xss-yvE6L8Zq
CVE-202172-1599 CVSS评分:6.1 严重程度：中
Cisco Unified Customer Voice Po9：rtal (CVP) 基于 Web 的管理界面中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击思科者对用户执行跨站点脚本 (XSS) 攻击。
此漏洞是由于基于 Web 的管理界面使用的参数的输入验证不足语音。攻击者可以通过诱使用户单击恶意链接来利用此漏洞。成功的利用可能允许攻击者在受影响界面的上下统一文中执行任意代码或访问敏感的、基于浏览器的信息。如果目标用户具有管理权限，攻击者还可以使受通信影响的设备重新启动。
受影响产品
在发布时，此漏洞影响了 Cisco Unified CVP 版本 12.5(服务1) 及更早版本。
解决方案
在发布时，Cisco Unified CVP 版本 12.6(1) 及更高版本发现包含此漏洞的修复程序。
查看更多漏洞信息 以及升级请访问官网：
https://tools.ci跨站sco.com/security/center/publicationListing.x
相关文章
云梦级5月22日云梦级消息，联想集团今日发布 2025/2026 财年（2025 年 4 月 1 日～2026 年 3 月 31 日）年报及第四财季（2026 年 1 月 1 日～2026 年 3 月2026-11-13
在AI与医疗深度融合的背景下，夸克近日正式公开了国内首个覆盖全阶段医师考试的健康大模型测试集。此次发布的测试集不仅为医师资格考试提供了全面的支持，还为医疗领域的AI模型研发奠定了坚实基础。 据悉，夸克2026-11-13
云梦级11月14日云梦级消息，亚马逊海外购今日宣布，其2025年黑五全球购物季将于11月20日至12月2日盛大开启。期间，超35个品类、30,000个国际品牌的逾300万海外商品将重磅登场，更有超102026-11-13
数学AI推理迎来重大突破！We-Math 2.0构建全链条知识体系，多模态学习能力实现质的飞跃
多模态大模型在图像问答和视觉理解等领域虽然取得了显著进展，但在数学推理这一核心挑战上依然存在明显短板。北京邮电大学、腾讯微信和清华大学的联合研究团队针对这一痛点，正式发布了We-Math2.0——一个2026-11-13
云梦级1月21日云梦级消息，据新京报报道，1月21日，市场监管总局召开专题发布会，公布2025年综合整治“内卷式”竞争十大典型案例，其中首案是公开约谈货拉拉。 市场监管总局依据反垄断法公开约谈货拉拉。2026-11-13
1 HBase 浅析 1.1 HBase 是啥 HBase 是一款面向列存储，用于存储处理海量数据的 NoSQL 数据库。它的理论原型是Google 的 BigTable 论文。你可以认为 HBase2026-11-13
最新评论