CVE:CVE-2021-40115
CNNVD:CNNVD-202111-356
Cisco Webex Video Mesh是美国思科（Cisco）公司的一款软件。Cisco Webex Video Mesh可动态找到本地和云会议资源的最佳组合。当本地资源充足时，本地会议将停留在本地。当本地资源耗尽时，会议再扩展到云中。
Cisco Webex Video Mesh 存在跨站脚本漏洞，该漏洞源于web管理界面对用户提供的输入验证不足造成的。攻击者可利用该漏洞在界面上下文中执行任意脚本代码，或者访问敏感的、基于浏览器的信息。
solution:Upgrade cisco collaboration_meeting_rooms to a higher version than 2.0,and avoid the version 2.0; Upgrade cisco webex_video_mesh to a higher version than 2021.10.18.2439m,and avoid the version (,2021.10.18.2439m)