CVE:CVE-2019-1870
CNNVD:CNNVD-201906-157
Cisco Enterprise Chat and Email（CEC）是美国思科（Cisco）公司的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。
Cisco ECE Center 11.6(1)和11.6(1)ES6版本中基于Web的管理界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade cisco enterprise_chat_and_email to a higher version than 11.6(1,11.6(1es6,and avoid the version 11.6(1),11.6(1)es6