Cisco WebEx Meetings Server 跨站脚本漏洞 CVE-2015-0668 CNNVD-201503-407

4.3 AV AC AU C I A
发布: 2015-03-20
修订: 2015-10-01

Cisco WebEx Meetings Server(CWMS)是美国思科(Cisco)公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。 CWMS 2.5版本和2.5.99.2版本的管理门户(administration portal)页面存在跨站脚本漏洞,该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息