Cisco Spark Hybrid Calendar Service是美国思科(Cisco)公司的一款能够将本地协作服务连接到Cisco协作云的服务。 Cisco Spark Hybrid Calendar Service中的自动发现阶段存在信息泄露漏洞,该漏洞源于Hybrid Calendar服务实现的请求,程序会产生没有加密的HTTP请求。远程攻击者可通过监控网络上未加密的流量利用该漏洞访问Office365用户的数据(邮件和日历事件)。
Cisco Spark Hybrid Calendar Service是美国思科(Cisco)公司的一款能够将本地协作服务连接到Cisco协作云的服务。 Cisco Spark Hybrid Calendar Service中的自动发现阶段存在信息泄露漏洞,该漏洞源于Hybrid Calendar服务实现的请求,程序会产生没有加密的HTTP请求。远程攻击者可通过监控网络上未加密的流量利用该漏洞访问Office365用户的数据(邮件和日历事件)。