Cisco Registered Envelope Service是美国思科(Cisco)公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能,并提供智能手机支持。 Cisco Registered Envelope Service中的Web界面存在跨站脚本漏洞,该漏洞源于程序没有充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意链接或发送HTTP请求利用该漏洞在受影响系统Web界面上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
Cisco Registered Envelope Service是美国思科(Cisco)公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能,并提供智能手机支持。 Cisco Registered Envelope Service中的Web界面存在跨站脚本漏洞,该漏洞源于程序没有充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意链接或发送HTTP请求利用该漏洞在受影响系统Web界面上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。