CVE:CVE-2010-0642
CNNVD:CNNVD-201002-163
Cisco Collaboration 服务器存在源代码信息泄露漏洞。远程攻击者通过在多个脚本的文件名扩展名中加入编码的URL，读取JHTML脚本文件源代码。加入的编码包括：(1) 将.jhtml 改为 %2Ejhtml， (2) 将 .jhtml 改为 .jhtm%6C， (3) 在　.jhtml　之后加入%00，  (4) 在 .jhtml　之后加入%c0%80 ,相关的脚本包括： (a) doc/docindex.jhtml, (b) browserId/wizardForm.jhtml, (c) webline/html/forms/callback.jhtml， (d) webline/html/forms/callbackICM.jhtml，(e) webline/html/agent/AgentFrame.jhtml，(f) webline/html/agent/default/badlogin.jhtml， (g) callme/callForm.jhtml， (h) webline/html/multichatui/nowDefunctWindow.jhtml， (i) browserId/wizard.jhtml， (j) admin/CiscoAdmin.jhtml，(k) msccallme/mscCallForm.jhtml， 和 (l) webline/html/admin/wcs/LoginPage.jhtml 组件。
solution:Upgrade cisco collaboration_server to a higher version than 5.0,and avoid the version 5.0