CVE:CVE-2015-0705
CNNVD:CNNVD-201504-439
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。
Cisco Unified MeetingPlace 8.6(1.9)版本中的web-services目录下的SOAP API端点存在跨站请求伪造漏洞。远程攻击者可利用该漏洞创建管理员账户。
solution:Upgrade cisco unified_meetingplace to a higher version than 8.6(1.9,and avoid the version 8.6(1.9)