CVE:CVE-2010-0140
CNNVD:CNNVD-201001-279
Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。
非授权创建账号
未经认证的用户可以向Cisco Unified MeetingPlace web服务器的内部接口发送特制URL来创建MeetingPlace用户或管理员账号。
这个漏洞在Cisco Bug ID中记录为CSCtc59231和CSCtd40661，所分配的CVE标识为CVE-2010-0140。
solution:Upgrade cisco unified_meetingplace to a higher version than 5.2,5.3,5.4,6.0,7.0,7.0.1,7.0.2,and avoid the version 5.2,5.3,5.4,6.0,7.0,7.0.1,7.0.2