华为eSpace Meeting Service 权限许可和访问控制漏洞

华为eSpace Meeting Service是中国华为（Huawei）公司的一套协同会议解决方案。该方案将语音、视频和数据共享集成在一起，让用户可通过电话终端、桌面电脑和平板电脑等各种终端简单快捷地接入会议。

华为eSpace Meeting V100R001C03SPC201及之前的版本中存在安全漏洞，该漏洞源于程序没有正确的设置用户权限。攻击者可利用该漏洞提升权限，访问并设置密钥资源。