CVE:CVE-2016-9207
CNNVD:CNNVD-201612-271
Cisco TelePresence Video Communication Server（VCS）和Cisco Expressway都是美国思科（Cisco）公司的网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。
Cisco Expressway Series Software和TelePresence VCS的Cisco Expressway中的HTTP数据服务器组件存在安全漏洞，该漏洞源于程序没有充分对TCP数据执行访问控制。攻击者可通过向Cisco Expressway发送特制的URL请求利用该漏洞连接任意主机。
solution:Upgrade cisco expressway to a higher version than x8.7.2,x8.8.3,and avoid the version x8.7.2,x8.8.3