Cisco WebEx Meetings Server(CWMS)是美国思科(Cisco)公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。 CWMS的sendPwMail.do文件中存在跨站脚本漏洞。远程攻击者可借助‘email’参数利用该漏洞注入任意Web脚本或HTML。
Cisco WebEx Meetings Server(CWMS)是美国思科(Cisco)公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。 CWMS的sendPwMail.do文件中存在跨站脚本漏洞。远程攻击者可借助‘email’参数利用该漏洞注入任意Web脚本或HTML。