CVE:CVE-2015-0697
CNNVD:CNNVD-201504-275
Cisco TelePresence是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。Cisco TelePresence TC Software on Cisco TelePresence Collaboration Desk和Room Endpoints是一套用于协作桌面终端和协作室终端中的网真软件。
Cisco TelePresence Collaboration Desk和Room Endpoints设备上的Cisco TC Software 6.3-26之前版本和7.3.0之前7.x版本的登录页面中存在开放重定向漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
solution:Upgrade cisco telepresence_tc_software to a higher version than 6.0.0,6.0.0-cucm,6.0.1,6.0.1-cucm,6.0.2,6.0_base,6.1.0,6.1.0-cucm,6.1.1,6.1.1-cucm,6.1.2,6.1.2-cucm,6.1_base,6.3_base,7.2_base,and avoid the version 6.0.0,6.0.0-cucm,6.0.1,6.0.1-cucm,6.0.2,6.0_base,6.1.0,6.1.0-cucm,6.1.1,6.1.1-cucm,6.1.2,6.1.2-cucm,6.1_base,6.3_base,7.2_base