CVE:CVE-2022-20632
CNNVD:CNNVD-202201-977
Cisco Enterprise Chat and Email（CEC）是美国思科（Cisco）公司的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。
Cisco Enterprise Chat and Email 存在安全漏洞，该漏洞源于基于 Web 的管理界面未正确验证用户提供的输入。攻击者可以通过诱使界面用户单击精心制作的链接来利用此漏洞。成功的利用可能允许攻击者在界面上下文中执行任意脚本代码或允许攻击者访问基于浏览器的敏感信息。