CVE:CVE-2015-0668
CNNVD:CNNVD-201503-407
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。
CWMS 2.5版本和2.5.99.2版本的管理门户(administration portal)页面存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco webex_meetings_server to a higher version than 2.5,2.5.99.2,and avoid the version 2.5,2.5.99.2