Cisco Enterprise Chat and Email(CEC)是美国思科(Cisco)公司的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。 Cisco Enterprise Chat and Email 中存在跨站脚本漏洞,该漏洞源于产品Web界面的聊天窗口未对输入数据做有效验证。攻击者可通过该漏洞执行客户端代码或访问浏览器敏感信息。
Cisco Enterprise Chat and Email(CEC)是美国思科(Cisco)公司的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。 Cisco Enterprise Chat and Email 中存在跨站脚本漏洞,该漏洞源于产品Web界面的聊天窗口未对输入数据做有效验证。攻击者可通过该漏洞执行客户端代码或访问浏览器敏感信息。