CVE:CVE-2017-6751
CNNVD:CNNVD-201707-1234
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。
Cisco WSA中的Web proxy功能存在访问限制绕过漏洞。远程攻击者可通过向受影响设备的Web proxy界面发送特制的HTTP或HTTPS流量利用该漏洞访问administrative管理界面。
solution:Upgrade cisco web_security_appliance to a higher version than 9.0.0-162,9.0.0-193,9.0.0-485,10.0.0-232,10.0.0-233,10.1.0-204,and avoid the version 9.0.0-162,9.0.0-193,9.0.0-485,10.0.0-232,10.0.0-233,10.1.0-204; Upgrade cisco web_security_virtual_appliance to a higher version than 9.0.0,10.0.0,10.1.0,10.1.1,and avoid the version 9.0.0,10.0.0,10.1.0,10.1.1