CVE:CVE-2014-3365
CNNVD:CNNVD-201502-264
Cisco Prime Security Manager（PRSM）是美国思科（Cisco）公司的一套用于ASA-CX的多设备管理平台。该平台可把多台ASA CX设备添加到PRSM的设备清单中，并将安全策略应用到其设备上。
Cisco PRSM 9.2(.1-2)及之前版本中存在跨站脚本漏洞，该漏洞源于Dashboard和Configure Realm页面没有充分过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco prime_security_manager to a higher version than 9.2.1-2,and avoid the version (,9.2.1-2]