CVE:CVE-2020-3197
CNNVD:CNNVD-202007-1045
Cisco Meetings App是美国思科（Cisco）公司的一款视频会议应用程序。
Cisco Meetings App中的API subsystem存在授权问题漏洞，该漏洞源于TURN服务器凭据的保护机制存在缺陷。远程攻击者可通过拦截合法流量利用该漏洞获取并重新使用Traversal Using Relay NAT (TURN)服务器凭证。
solution:Upgrade cisco meeting_server to a higher version than *