CVE:CVE-2018-0367
CNNVD:CNNVD-201808-464
Cisco Registered Envelope Service是美国思科（Cisco）公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能，并提供智能手机支持。
Cisco Registered Envelope Service中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序没有充分地验证用户提交的输入。远程攻击者可借助恶意的链接利用该漏洞在接口的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
solution:Upgrade cisco registered_envelope_service to a higher version than 4.7,5.0,5.3,5.3.1,5.3.4,and avoid the version 4.7,5.0,5.3,5.3.1,5.3.4