漏洞详情

CNVD编号	CNVD-2017-04869
漏洞标题	Cisco Registered Envelope Service开放重定向漏洞
严重等级	中
影响产品	Cisco Registered Envelope Service >=5.1.0，<=015
漏洞类型	通用软硬件漏洞
发现时间	2017-04-06
公开时间	2017-04-20
发现者	Jim Guma
解决方案	用户可联系供应商获得补丁信息： https://www.cisco.com/
漏洞描述	Cisco Registered Envelope Service是美国思科（Cisco）公司的一款注册信封服务（CRES）帮助公司保护他们的电子邮件通信。 Cisco Registered Envelope Service存在开放重定向漏洞，因为它无法正确过滤用户提供的输入。 攻击者可以利用此漏洞进行网络钓鱼攻击。

返回漏洞库首页