Altitude uCI Altitude uAgent 跨站脚本漏洞 CVE-2014-9212 CNNVD-201412-103

4.3 AV AC AU C I A
发布: 2014-12-05
修订: 2014-12-06

Altitude uCI(Unified Customer Interaction)是葡萄牙Altitude公司的一款基于IP的统一通信套件,它提供语音、网络电话和电子邮件等功能。Altitude uAgent是其中的一个多媒体桌面应用程序,座席人员可使用该程序与客户实时处理业务任务,以及操控电话、电子邮件等。 Altitude uCI的Altitude uAgent 7.5版本中存在跨站脚本漏洞。远程攻击者可借助电子邮件链接或图像属性部分的‘style’参数利用该漏洞注入任意Web脚本或HTML。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息