CVE:CVE-2015-0703
CNNVD:CNNVD-201504-406
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。
Cisco Unified MeetingPlace 8.6(1.9)版本的Web管理界面中存在跨站脚本漏洞，该漏洞源于程序没有充分验证用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco unified_meetingplace to a higher version than 8.6(1.9,and avoid the version 8.6(1.9)