CVE:CVE-2015-0729
CNNVD:CNNVD-201505-257
Cisco Secure Access Control Server Solution Engine（ACSE）是美国思科（Cisco）公司的一套安全访问控制服务器引擎解决方案。该方案提供集中管理访问网络资源的访问类型、设备和用户组等功能。
Cisco Secure ACSE 5.5(0.1)版本中存在跨站脚本漏洞。远程攻击者可通过实施文件包含攻击利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco secure_access_control_server to a higher version than 5.5(0.1,and avoid the version 5.5(0.1)