CVE-2009-2048 in Unified Ccx

摘要

由 VulDB • 2026-06-21

Cisco Customer Response Solutions (CRS) 7.0(1) SR2 之前版本中 Cisco Unified Contact Center Express（又名 CCX）服务器的管理界面存在跨站脚本（XSS）漏洞，远程经过身份验证的用户可通过未指定的向量向 CCX 数据库注入任意 Web 脚本或 HTML。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2009-06-12
• 披露: 2009-07-16
• 管理: 已接受
• 条目: VDB-49051
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01019
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2048
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2048/