CVE:CVE-2017-12310
CNNVD:CNNVD-201803-974
Cisco Spark Hybrid Calendar Service是美国思科（Cisco）公司的一款能够将本地协作服务连接到Cisco协作云的服务。
Cisco Spark Hybrid Calendar Service中的自动发现阶段存在信息泄露漏洞，该漏洞源于Hybrid Calendar服务实现的请求，程序会产生没有加密的HTTP请求。远程攻击者可通过监控网络上未加密的流量利用该漏洞访问Office365用户的数据（邮件和日历事件）。
solution:Upgrade cisco spark_hybrid_calendar_service to a higher version than *