Cisco Enterprise Chat and Email 信息泄露漏洞 CVE-2019-1877 CNNVD-201906-803
4.3
AV
AC
AU
C
I
A
发布：
2019-11-05
修订：
2020-10-16
Cisco Enterprise Chat and Email（CEC）是美国思科（Cisco）公司的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。 Cisco Enterprise CEC中的HTTP API存在信息泄露漏洞，该漏洞源于不充分的身份验证机制。远程攻击者可通过发送特制的请求利用该漏洞下载文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
