CVE:CVE-2015-0758
CNNVD:CNNVD-201505-599
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。
Cisco Unified MeetingPlace 8.6(1.9)版本的web-based用户界面中存在安全漏洞。远程攻击者可借助带有外部实体声明和实体引用的XML文档利用该漏洞读取任意文件。
solution:Upgrade cisco unified_meetingplace to a higher version than 8.6(1.9,and avoid the version 8.6(1.9)