Cisco Spark是美国思科(Cisco)公司的一套协同合作服务解决方案。该方案通过提供一个虚拟空间,让处在任何地点的团队可以一起工作、通话和视频等,并能够讨论议题、储存团队的档案和文件等。 Cisco Spark 2015-07-04版本的REST接口中存在安全漏洞。远程攻击者可通过发送Web请求利用该漏洞绕过既定的访问限制,创建任意用户账户。
Cisco Spark是美国思科(Cisco)公司的一套协同合作服务解决方案。该方案通过提供一个虚拟空间,让处在任何地点的团队可以一起工作、通话和视频等,并能够讨论议题、储存团队的档案和文件等。 Cisco Spark 2015-07-04版本的REST接口中存在安全漏洞。远程攻击者可通过发送Web请求利用该漏洞绕过既定的访问限制,创建任意用户账户。