Cisco Unified Contact Center Express 任意文件上传漏洞

Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。Document Management是其中的一个文档管理应用。 Cisco Unified CCX的Document Management组件中存在安全漏洞，该漏洞源于程序没有正确验证参数。远程攻击者可通过发送特制的HTTP请求利用该漏洞上传任意到任意路径名。