Cisco Security - Cisco
Test Application
Cisco Security
Cisco Security Advisories
Cisco Intrusion Prevention System Signatures
Cisco Applied Mitigation Bulletins
Cisco Security Blog
Cisco Event Response Pages
Cisco IntelliShield Alerts
Cisco Security Responses
Cisco Cyber Risk Reports
Cisco Security White Papers
Snort Rules
Multivendor Vulnerability Alert
2013&December&13&19:12&&GMT
Click Icon to Copy Verbose Score
AV:N/AC:L/Au:N/C:P/I:N/A:N/E:F/RL:U/RC:C
Cisco WebEx Training Center contains a vulnerability that could allow an unauthenticated, remote attacker to gain access to sensitive information. Updates are not available.
To exploit this vulnerability, it is likely that an attacker would need access to the training session URL prior to an exploit attempt. In a typical enterprise environment, the training session URL would originate from a device located on a trusted, internal network, reducing the possibility of a successful attack.
Cisco indicates through the CVSS score that functional however, the code is not known to be publicly available.
Cisco has released a security notice at the following link:
Customers are advised to consult Cisco bug ID
for the most complete list of affected product versions.
Initial Release
The security vulnerability applies to the following combinations of products.
Primary Products
CiscoCisco WebEx Training CenterOriginal Release (Base)
Associated Products
THIS DOCUMENT IS PROVIDED ON AN "AS IS" BASIS AND DOES NOT IMPLY ANY KIND OF GUARANTEE OR WARRANTY, INCLUDING THE WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A
PARTICULAR USE. YOUR USE OF THE INFORMATION ON THE DOCUMENT OR MATERIALS LINKED FROM
THE DOCUMENT IS AT YOUR OWN RISK. CISCO RESERVES THE RIGHT TO CHANGE OR UPDATE ALERTS AT ANY TIME.
A standalone copy or paraphrase of the text of this document that omits the distribution URL is an uncontrolled copy and may lack important information or contain factual errors. The information in this document is intended for end users of Cisco products<% for (var i=0; i
<img src="" data_icon_src="" data_equip_desc="" data_equipid="" class="c" id="role_equip_1" />
物理攻击：
物理防御：
法术攻击：
法术防御：
物理躲避：
法术躲避：
物理致命：
物理命中：
法术致命：
法术命中：
当前经验：
升级经验：
修为等级：
修炼等级：
帮会贡献：
关宁积分：
宁远觉华威望：
镖局威望/声望：
吴山石光效：
装备评分：
当前VIP等级：
var itemuse = role.Prelife.itemuse || [/* 数据大约这样: ["前世音",0],["前世舞",0],["前世歌",0],["前世书",0]，而且顺序是不定的 */];
var map = {
for (var i = 0, max = itemuse. i
已获得前世币数量：
已融合前世数量：
注：日维护后在游戏内删除前世的角色，“已获得前世币数量”才会显示累计获得过的前世币数量，否则只显示最近一个前世的数量。
抗物理致命一击：
抗法术致命一击：
忽视抗眩晕：
忽视抗睡眠：
忽视抗混乱：
忽视抗沉默：
忽视抗束缚：
忽视抗定身：
忽视抗变狐：
忽视抗石化：
忽视火抗：
忽视毒抗：
忽视电抗：
忽视冰抗：
忽视风抗：
忽视光抗：
忽视幻抗：
忽视水抗：
眩晕抵当：
睡眠抵当：
混乱抵当：
沉默抵当：
束缚抵当：
定身抵当：
变狐抵当：
石化抵当：
冰冻抵当：
<img src="/images/role/pet/big/.gif" width="150" height="150" />
<img title="忠诚度：" alt="忠诚度：" src="" />
根骨资质：
精力资质：
力量资质：
智力资质：
敏捷资质：
资质星级：
携带修为：
根骨原始资质：
物理攻击：
物理防御：
精力原始资质：
法术攻击：
法术防御：
力量原始资质：
物理躲避：
法术躲避：
智力原始资质：
物理致命：
物理命中：
敏捷原始资质：
法术致命：
法术命中：
var skill_str = pet["LingshouSkills"].trim();
var no_skill_img = ResUrl + "/images/no_skill.jpg";
var raw_skills = get_skill_list(pet["LingshouSkills"]);
for (var i=0; i < 11; i++){
<img data_skill_id="" src="" width="32" height="32" alt="skill" />
<img data_skill_id="" src="" width="32" height="32" alt="skill" />
无法获取该灵兽的附体技能信息
var skill_str = pet["LingshouFutiSkills"].trim();
var no_skill_img = ResUrl + "/images/no_skill.jpg";
var raw_skills = get_skill_list(skill_str);
for (var i=0; i < 11; i++){
<img data_skill_id="" src="" width="32" height="32" alt="skill" />
<img data_skill_id="" src="" width="32" height="32" alt="skill" />
无法获取该灵兽的绝技信息
var skill_str = pet["LingshouJueJiSkills"].trim();
var no_skill_img = ResUrl + "/images/no_skill.jpg";
var raw_skills = get_skill_list(skill_str);
for (var i=0; i < 11; i++){
<img data_skill_id="" src="" width="32" height="32" alt="skill" />
<img data_skill_id="" src="" width="32" height="32" alt="skill" />
<img src="" width="150" height="150" />
属性星级：
绑定元宝：
if(!this.shops || this.shops.length
没有商店信息
<% for(var i=0;i
if (group["SkillId"].trim().length == 0){
var skills = [];
var skills = group["SkillId"].split(",");
for (var j=0; j
<img data_skill_id="" src="" width="32" height="32" alt="img" />
var delta = 16 - skills.
for (var k=0; k
<img src="/images/skillbg.png" width="32" height="32" alt="img" data_skill_id="" />
当前没有额外技能
<% for (var i=0; i
<img src="" alt="" width="32" height="32" />级
<% for(var i=0; i
<tr xiushen_level_desc="">
经验/升级经验
物品详细信息
什么是藏宝阁
“藏宝阁”――官方认可的游戏线下交易平台，为满足玩家对线下交易的需求，同时保障大家可以远离骗子，并打击盗号者销赃行为，应运而生。
在“藏宝阁”，玩家每一笔交易都是和游戏数据一一对应的，所有交易凭据都确切存在，而不再仅仅是一张截图或一段聊天记录，而且交易全程有系统监控，安全得到充分保障。因此在“藏宝阁”上的交易是合法且得到官方承认的。
藏宝阁使用手册<% for (var i=0; i
<img src="" data_icon_src="" data_equip_desc="" data_equipid="" class="c" id="role_equip_1" />
物理攻击：
物理防御：
法术攻击：
法术防御：
物理躲避：
法术躲避：
物理致命：
物理命中：
法术致命：
法术命中：
当前经验：
升级经验：
修为等级：
修炼等级：
帮会贡献：
关宁积分：
宁远觉华威望：
镖局威望/声望：
吴山石光效：
装备评分：
当前VIP等级：
var itemuse = role.Prelife.itemuse || [/* 数据大约这样: ["前世音",0],["前世舞",0],["前世歌",0],["前世书",0]，而且顺序是不定的 */];
var map = {
for (var i = 0, max = itemuse. i
已获得前世币数量：
已融合前世数量：
注：日维护后在游戏内删除前世的角色，“已获得前世币数量”才会显示累计获得过的前世币数量，否则只显示最近一个前世的数量。
抗物理致命一击：
抗法术致命一击：
忽视抗眩晕：
忽视抗睡眠：
忽视抗混乱：
忽视抗沉默：
忽视抗束缚：
忽视抗定身：
忽视抗变狐：
忽视抗石化：
忽视火抗：
忽视毒抗：
忽视电抗：
忽视冰抗：
忽视风抗：
忽视光抗：
忽视幻抗：
忽视水抗：
眩晕抵当：
睡眠抵当：
混乱抵当：
沉默抵当：
束缚抵当：
定身抵当：
变狐抵当：
石化抵当：
冰冻抵当：
<img src="/images/role/pet/big/.gif" width="150" height="150" />
<img title="忠诚度：" alt="忠诚度：" src="" />
根骨资质：
精力资质：
力量资质：
智力资质：
敏捷资质：
资质星级：
携带修为：
根骨原始资质：
物理攻击：
物理防御：
精力原始资质：
法术攻击：
法术防御：
力量原始资质：
物理躲避：
法术躲避：
智力原始资质：
物理致命：
物理命中：
敏捷原始资质：
法术致命：
法术命中：
var skill_str = pet["LingshouSkills"].trim();
var no_skill_img = ResUrl + "/images/no_skill.jpg";
var raw_skills = get_skill_list(pet["LingshouSkills"]);
for (var i=0; i < 11; i++){
<img data_skill_id="" src="" width="32" height="32" alt="skill" />
<img data_skill_id="" src="" width="32" height="32" alt="skill" />
无法获取该灵兽的附体技能信息
var skill_str = pet["LingshouFutiSkills"].trim();
var no_skill_img = ResUrl + "/images/no_skill.jpg";
var raw_skills = get_skill_list(skill_str);
for (var i=0; i < 11; i++){
<img data_skill_id="" src="" width="32" height="32" alt="skill" />
<img data_skill_id="" src="" width="32" height="32" alt="skill" />
无法获取该灵兽的绝技信息
var skill_str = pet["LingshouJueJiSkills"].trim();
var no_skill_img = ResUrl + "/images/no_skill.jpg";
var raw_skills = get_skill_list(skill_str);
for (var i=0; i < 11; i++){
<img data_skill_id="" src="" width="32" height="32" alt="skill" />
<img data_skill_id="" src="" width="32" height="32" alt="skill" />
<img src="" width="150" height="150" />
属性星级：
绑定元宝：
if(!this.shops || this.shops.length
没有商店信息
<% for(var i=0;i
if (group["SkillId"].trim().length == 0){
var skills = [];
var skills = group["SkillId"].split(",");
for (var j=0; j
<img data_skill_id="" src="" width="32" height="32" alt="img" />
var delta = 16 - skills.
for (var k=0; k
<img src="/images/skillbg.png" width="32" height="32" alt="img" data_skill_id="" />
当前没有额外技能
<% for (var i=0; i
<img src="" alt="" width="32" height="32" />级
<% for(var i=0; i
<tr xiushen_level_desc="">
经验/升级经验
物品详细信息
什么是藏宝阁
“藏宝阁”――官方认可的游戏线下交易平台，为满足玩家对线下交易的需求，同时保障大家可以远离骗子，并打击盗号者销赃行为，应运而生。
在“藏宝阁”，玩家每一笔交易都是和游戏数据一一对应的，所有交易凭据都确切存在，而不再仅仅是一张截图或一段聊天记录，而且交易全程有系统监控，安全得到充分保障。因此在“藏宝阁”上的交易是合法且得到官方承认的。
藏宝阁使用手册}