Cisco WebEx Training Center培训注册跨站脚本漏洞

Bugtraq ID:64277
CVE ID:CVE-2013-6963

Cisco WebEx Training Center是一款互动式培训解决方案，可开展电子教学。

Cisco WebEx Training Center培训中心注册页面不正确过滤用户提交的输入，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
0
Cisco WebEx Training Center
厂商补丁：

Cisco

用户可参考如下厂商提供的安全公告获得补丁信息：

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-6963