Cisco WebEx Training Center email枚举漏洞

Bugtraq ID:64292
CVE ID:CVE-2013-6968

Cisco WebEx Training Center是一款互动式培训解决方案，可开展电子教学。

Cisco WebEx Training Center中的培训注册页面存在安全漏洞，允许远程未验证远程攻击者枚举注册参会者的Email地址。
漏洞是由于注册错误系哦啊系，允许用户通过判断注册过程中返回的不同消息来获取其他用户的email地址信息。攻击者发送多个注册请求可触发该漏洞。
0
Cisco WebEx Training Center
厂商补丁：

Cisco

用户可参考如下厂商提供的安全公告获得补丁信息：

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-6968