CVE:CVE-2018-15467
CNNVD:CNNVD-201901-293
Cisco TelePresence Management Suite (TMS)是美国思科（Cisco）公司的一款网真管理套件产品，它便于大规模配置TelePresence、集成更加透明。
Cisco TMS中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序没有充分的验证用户提交的输入。远程攻击者可借助特制的链接利用该漏洞在该界面的上下文中执行任意脚本或访问基于浏览器的敏感信息。
solution:Upgrade cisco telepresence_management_suite to a higher version than 15.7,and avoid the version 15.7