CVE:CVE-2015-0653
CNNVD:CNNVD-201503-308
Cisco TelePresence Video Communication Server（VCS）、Cisco Expressway和Cisco TelePresence Conductor都是美国思科（Cisco）公司的网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。
多款Cisco产品的管理界面中存在安全漏洞。远程攻击者可借助特制的‘login’参数利用该漏洞绕过身份验证。以下产品及版本受到影响：Cisco TelePresence VCS x7.2.3及之前版本，x8.1.1及之前版本，x8.2.1及之前版本；Cisco Expressway x7.2.3及之前版本，x8.1.1及之前版本，x8.2.1及之前版本；Cisco TelePresence Conductor xc3 prealpha0及之前版本。
solution:Upgrade cisco expressway_software to a higher version than x7.2.4,x8.1.2,x8.2.2,and avoid the version [x7.2,x7.2.4),[x8.1,x8.1.2),[x8.2,x8.2.2); Upgrade cisco telepresence_conductor to a higher version than x2.3.1,xc2.4.1,and avoid the version [x2.3,x2.3.1),[xc2.4,xc2.4.1); Upgrade cisco telepresence_video_communication_server_software to a higher version than x7.2.4,x8.1.2,x8.2.2,and avoid the version [x7.2,x7.2.4),[x8.1,x8.1.2),[x8.2,x8.2.2)