CVE:CVE-2015-0702
CNNVD:CNNVD-201504-405
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。
Cisco Unified MeetingPlace 8.6(1.9)版本的Custom Prompts上传实现过程中存在任意文件上传漏洞。远程攻击者可通过使用‘languageShortName’参数上传特制的文件（提供shell访问）利用该漏洞执行任意代码。
solution:Upgrade cisco unified_meetingplace to a higher version than 8.6(1.9,and avoid the version 8.6(1.9)