CVE:CVE-2017-3870
CNNVD:CNNVD-201703-682
Cisco AsyncOS Software for Cisco Web Security Appliance （WSA）是美国思科（Cisco）公司的一套运行于WSA（Web安全设备）中的操作系统。
Cisco WSA中的AsyncOS Software的URL过滤功能存在安全漏洞，该漏洞源于程序没有充分的验证用户的请求。远程攻击者可通过向目标设备上发送特制的HTTP请求利用该漏洞绕过已配置的URL过滤器。
solution:Upgrade cisco web_security_appliance to a higher version than 8.5.3-069,9.1.1-074,9.1.2-010,and avoid the version 8.5.3-069,9.1.1-074,9.1.2-010