CVE:CVE-2022-20633
CNNVD:CNNVD-202201-968
Cisco Enterprise Chat and Email（CEC）是美国思科（Cisco）公司的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。
Cisco Enterprise Chat and Email 存在安全漏洞，该漏洞源于 Cisco ECE 的基于 Web 的管理界面中的一个漏洞可能允许未经身份验证的远程攻击者对受影响的设备执行用户名枚举攻击。此漏洞是由于作为身份验证的一部分从应用程序发回的身份验证响应的差异造成的。 身份验证尝试。 攻击者可以通过向受影响的设备发送身份验证请求来利用此漏洞。 成功的利用可能允许攻击者确认现有的用户帐户，这些帐户可用于进一步的攻击。