CVE:CVE-2022-20634
CNNVD:CNNVD-202201-966
Cisco Enterprise Chat and Email（CEC）是美国思科（Cisco）公司的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。
Cisco Enterprise Chat and Email 存在安全漏洞，该漏洞源于 Cisco ECE 基于 Web 的管理界面中的一个漏洞可能允许未经身份验证的远程攻击者将用户重定向到不需要的网页。此漏洞是由于对发送到 受影响的系统。 攻击者可以通过诱使界面用户单击精心制作的链接来利用此漏洞。 成功的利用可能允许攻击者使界面将用户重定向到特定的恶意 URL。 这种类型的漏洞称为开放重定向，用于网络钓鱼攻击，使用户在不知不觉中访问恶意网站。