CVE:CVE-2020-3116
CNNVD:CNNVD-202001-240
Cisco Webex Meeting Center等都是美国思科（Cisco）公司的产品。Cisco Webex Meeting Center是一套在线协作视频会议解决方案。Cisco Webex Event Center是一套网络研讨和在线活动管理平台。Cisco Webex Support Center是一套针对服务支持团队的视频会议解决方案。
多款Cisco产品中对UCF文件的处理方法存在输入验证错误漏洞，该漏洞源于程序没有充分验证UCF媒体文件。攻击者可通过链接或邮件附件发送恶意的UCF文件并诱使用户打开该文件利用该漏洞造成该应用程序意外退出。以下产品及版本受到影响：Cisco Webex Event Center；Cisco Webex Meeting Center；Cisco Webex Support Center；Cisco Webex Training Center。
solution:Upgrade cisco webex_meetings_online to a higher version than 1.3.43,and avoid the version 1.3.43; Upgrade cisco webex_meetings_server to a higher version than 4.0,and avoid the version 4.0