CVE:CVE-2020-3498
CNNVD:CNNVD-202009-088
Cisco Jabber是美国思科（Cisco）公司的一套统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。
Cisco Jabber的Windows版本存在输入验证错误漏洞，该漏洞源于对邮件内容的不正确验证，允许经过身份验证的远程攻击者访问敏感信息。
solution:Upgrade cisco jabber to a higher version than 12.1.3,12.5.2,12.6.3,12.7.2,12.8.3,12.9.1,and avoid the version [12.1,12.1.3),[12.5,12.5.2),[12.6,12.6.3),[12.7,12.7.2),[12.8,12.8.3),[12.9,12.9.1)