Cisco TelePresence是美国思科(Cisco)公司的一套被称为“网真”系统的视频会议解决方案。Cisco TelePresence TC Software on Cisco TelePresence Collaboration Desk和Room Endpoints是一套用于协作桌面终端和协作室终端中的网真软件。 Cisco TelePresence Collaboration Desk和Room Endpoints设备上的Cisco TC Software 6.3-26之前版本和7.3.0之前7.x版本的登录页面中存在开放重定向漏洞,该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可利用该漏洞将用户重定向到任意Web站点,实施钓鱼攻击。
Cisco TelePresence是美国思科(Cisco)公司的一套被称为“网真”系统的视频会议解决方案。Cisco TelePresence TC Software on Cisco TelePresence Collaboration Desk和Room Endpoints是一套用于协作桌面终端和协作室终端中的网真软件。 Cisco TelePresence Collaboration Desk和Room Endpoints设备上的Cisco TC Software 6.3-26之前版本和7.3.0之前7.x版本的登录页面中存在开放重定向漏洞,该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可利用该漏洞将用户重定向到任意Web站点,实施钓鱼攻击。