Cisco Unified MeetingPlace跨站腳本執(zhí)行和SQL注入漏洞

受影響系統(tǒng)：
Cisco Unified MeetingPlace 7.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2012-0337

Cisco Unified MeetingPlace會(huì)議解決方案允許組織承辦集成語(yǔ)音、視頻和web會(huì)議。

Cisco Unified MeetingPlace 7.1.2.6 (MR1)之前版本在實(shí)現(xiàn)上存在多個(gè)漏洞，可被惡意用戶利用執(zhí)行跨站腳本和SQL注入攻擊。

1）某些輸入沒(méi)有正確過(guò)濾即返回給用戶，可被利用在受影響站點(diǎn)的瀏覽器會(huì)話中執(zhí)行任意HTML和腳本代碼。

2）某些輸入正確過(guò)濾即用在SQL查詢中，可被利用在受影響站點(diǎn)的瀏覽器會(huì)話中執(zhí)行任意HTML和腳本代碼。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]