CVE:CVE-2017-3811
CNNVD:CNNVD-201703-681
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。
CWMS中存在XML外部实体注入漏洞，该漏洞源于在解析XML文件时，程序没有正确的处理XXE外部实体。远程攻击者可通过向受影响的系统发送特制的XML文件利用该漏洞获取信息的读取访问权限。
solution:Upgrade cisco webex_meetings_server to a higher version than 2.6,and avoid the version 2.6