CVE:CVE-2019-1877
CNNVD:CNNVD-201906-803
Cisco Enterprise Chat and Email（CEC）是美国思科（Cisco）公司的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。
Cisco Enterprise CEC中的HTTP API存在信息泄露漏洞，该漏洞源于不充分的身份验证机制。远程攻击者可通过发送特制的请求利用该漏洞下载文件。
solution:Upgrade cisco enterprise_chat_and_email to a higher version than 11.6(1es9,and avoid the version 11.6(1)es9