CVE:CVE-2017-6661
CNNVD:CNNVD-201706-363
Cisco Email Security Appliance（ESA）和Content Security Management Appliance（SMA）都是美国思科（Cisco）公司的产品。Cisco ESA是一套电子邮件安全设备；Cisco Content SMA是一套内容安全管理设备。
Cisco ESA和Content SMA中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序没有充分的检测用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade cisco content_security_management_appliance to a higher version than 10.0.0-203,10.1.0-049,and avoid the version 10.0.0-203,10.1.0-049; Upgrade cisco email_security_appliance to a higher version than 10.0.0-203,10.1.0-049,and avoid the version 10.0.0-203,10.1.0-049