CVE:CVE-2020-27132
CNNVD:CNNVD-202012-857
Cisco Jabber是美国思科（Cisco）公司的一套统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。
Cisco Jabber 存在输入验证错误漏洞，该漏洞源于软件对邮件内容验证不正确引起的。攻击者可以通过向目标系统发送特制消息来利用此漏洞。成功的利用可能使攻击者使应用程序将敏感的身份验证信息返回给另一个系统，可能用于进一步的攻击
solution:Upgrade cisco jabber to a higher version than 12.9(0,12.9(1,12.9(2,12.9(3,and avoid the version 12.9(0),12.9(1),12.9(2),12.9(3); Upgrade cisco jabber_for_mobile_platforms to a higher version than 12.9(0,12.9(1,12.9(2,12.9(3,and avoid the version 12.9(0),12.9(1),12.9(2),12.9(3)