Cisco Enterprise Chat and Email 跨站脚本漏洞 CVE-2022-20631 CNNVD-202201-987

- AV AC AU C I A
发布: 2024-11-15
修订: 2024-11-18

Cisco Enterprise Chat and Email(CEC)是美国思科(Cisco)公司的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。 Cisco Enterprise Chat and Email 中存在跨站脚本漏洞,该漏洞源于产品Web界面的聊天窗口未对输入数据做有效验证。攻击者可通过该漏洞执行客户端代码或访问浏览器敏感信息。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息