Cisco Unified MeetingPlace是美国思科(Cisco)公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。 Cisco Unified MeetingPlace 8.6(1.9)版本的Custom Prompts上传实现过程中存在任意文件上传漏洞。远程攻击者可通过使用‘languageShortName’参数上传特制的文件(提供shell访问)利用该漏洞执行任意代码。
Cisco Unified MeetingPlace是美国思科(Cisco)公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。 Cisco Unified MeetingPlace 8.6(1.9)版本的Custom Prompts上传实现过程中存在任意文件上传漏洞。远程攻击者可通过使用‘languageShortName’参数上传特制的文件(提供shell访问)利用该漏洞执行任意代码。