| CNNVD-ID编号 | CNNVD-201811-088 | CVE编号 | CVE-2018-18895 |
| 发布时间 | 2018-11-06 | 更新时间 | 2019-04-01 |
| 漏洞类型 | 资料不足 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。
CWMS 2.8MR3之前版本和3.0MR2 patch 1之前的3.x版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息，造成拒绝服务。
目前厂商已发布升级了Cisco WebEx Meetings Server 安全漏洞的补丁，Cisco WebEx Meetings Server 安全漏洞的补丁获取链接：
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvm56811
来源:packetstormsecurity.com
链接：http://packetstormsecurity.com/files/150162/Cisco-WebEx-Meetings-Server-XML-Injection.html
来源:seclists.org
来源:www.securitytracker.com
暂无
计算
安全
数据库
网络和加速
AI应用
