CVE:CVE-2018-18895
CNNVD:CNNVD-201811-088
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。
CWMS 2.8MR3之前版本和3.0MR2 patch 1之前的3.x版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息，造成拒绝服务。