CVE:CVE-2015-6363
CNNVD:CNNVD-201511-232
Cisco FireSIGHT Management Center（MC）是美国思科（Cisco）公司的一套集中对Cisco ASA with FirePOWER Services和Cisco FirePOWER网络安全设备进行管理的管理中心软件。
Cisco FireSIGHT MC 5.4.1.4版本和6.0.1版本的Web框架中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤参数值。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco firesight_system_software to a higher version than 5.4.1.4,6.0.1,and avoid the version 5.4.1.4,6.0.1