CVE:CVE-2021-1143
CNNVD:CNNVD-202101-1036
Cisco Connected Mobile Experiences是美国思科（Cisco）公司的一个互联移动体验。
Cisco Connected Mobile Experiences (CMX) API 存在访问控制错误漏洞，该漏洞源允许经过身份验证的远程攻击者枚举系统上存在的用户。该漏洞是由于缺乏对某些API GET请求的授权检查。
solution:Upgrade cisco connected_mobile_experiences to a higher version than 10.6.0,10.6.1,10.6.2,and avoid the version 10.6.0,10.6.1,10.6.2