CVE:CVE-2015-6303
CNNVD:CNNVD-201509-534
Cisco Spark是美国思科（Cisco）公司的一套协同合作服务解决方案。该方案通过提供一个虚拟空间，让处在任何地点的团队可以一起工作、通话和视频等，并能够讨论议题、储存团队的档案和文件等。
移动操作系统中的Cisco Spark 2015-07-04版本中存在安全漏洞，该漏洞源于程序没有正确验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
solution:Upgrade cisco spark to a higher version than 2015-07-04_base,and avoid the version 2015-07-04_base