CVE:CVE-2015-4218
CNNVD:CNNVD-201506-490
Cisco Jabber是美国思科（Cisco）公司的一套跨设备协作系统。该系统提供语音、视频、桌面共享和会议等功能。
基于Windows平台的Cisco Jabber 9.6(3)及之前版本和9.7版本至9.7(5)版本的web-based用户界面存在安全漏洞。远程攻击者可借助GET请求中特制的值利用该漏洞获取敏感信息。
solution:Upgrade cisco jabber to a higher version than 9.6(0,9.6(1,9.6(2,9.6(3,9.7(0,9.7(1,9.7(2,9.7(3,9.7(4,9.7(5,and avoid the version 9.6(0),9.6(1),9.6(2),9.6(3),9.7(0),9.7(1),9.7(2),9.7(3),9.7(4),9.7(5)