CVE:CVE-2018-0439
CNNVD:CNNVD-201809-279
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。
Cisco CMS中基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序没有充分执行跨站请求伪造保护。远程攻击者可通过诱使该界面用户打开自定义的链接利用该漏洞以该用户权限执行任意操作。
solution:Upgrade cisco meeting_server to a higher version than 2.0.0,2.1.0,2.2.0,2.2.5,2.3.0,and avoid the version 2.0.0,2.1.0,2.2.0,2.2.5,2.3.0