CVE:CVE-2013-1128
CNNVD:CNNVD-201302-272
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。
Cisco Unified MeetingPlace 7.1(2.2000)之前的版本中的服务器中存在多个跨站请求伪造漏洞。通过未知向量，远程攻击者利用这些漏洞劫持任意未指定受害者的身份认证。
solution:Upgrade cisco unified_meetingplace to a higher version than 7.1,5.4,6.0,6.1,7.0,7.0.1,7.0.2,7.0.2:mr1,7.0.3,7.0.3:mr2,and avoid the version (,7.1],5.4,6.0,6.1,7.0,7.0.1,7.0.2,7.0.2:mr1,7.0.3,7.0.3:mr2