A vulnerability in the web interface... CVE-2017-3889 CNNVD-201704-434
5.8
AV
AC
AU
C
I
A
发布：
2017-04-07
修订：
2017-04-14
Cisco Registered Envelope Service是美国思科（Cisco）公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能，并提供智能手机支持。 Cisco Registered Envelope Service 5.1.0-015版本中的Web界面存在开放重定向漏洞，该漏洞源于程序没有正确的对HTTP请求中的参数执行输入验证。远程攻击者可通过制作HTTP请求利用该漏洞将用户重定向到Web页面。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
