CVE:CVE-2014-3324
CNNVD:CNNVD-201407-628
Cisco TelePresence Server Software是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。该方案提供音频、视频空间等组件，可为远程参会者提供一个“面对面”的虚拟会议室效果。
Cisco TelePresence Server Software 4.0(2.8)版本的管理Web界面的登录页面存在跨站脚本漏洞。远程攻击者可借助特制的参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco telepresence_server_software to a higher version than 3.0(2.24,3.1(1.98,4.0(1.57,4.0(2.8,and avoid the version 3.0(2.24),3.1(1.98),4.0(1.57),4.0(2.8)