Cisco WebEx Meetings Server(CWMS)是美国思科(Cisco)公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。 CWMS的web框架中存在安全漏洞,该漏洞源于程序没有限制查询字符串的内容。远程攻击者可通过浏览Web服务器日志和Web服务器Referer日志或浏览器历史利用该漏洞获取敏感信息。
Cisco WebEx Meetings Server(CWMS)是美国思科(Cisco)公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。 CWMS的web框架中存在安全漏洞,该漏洞源于程序没有限制查询字符串的内容。远程攻击者可通过浏览Web服务器日志和Web服务器Referer日志或浏览器历史利用该漏洞获取敏感信息。