CVE:CVE-2017-6715
CNNVD:CNNVD-201706-1009
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。
Cisco Firepower Management Center 5.4.1及之前的版本中的Web框架存在跨站脚本漏洞，该漏洞源于程序没有充分的过滤用户提交的输入。远程攻击者可利用该漏洞在受影响系统的上下文中执行任意脚本代码。
solution:Upgrade cisco firepower_management_center to a higher version than 5.4.0,5.4.0.2,5.4.1,5.4.1.1,5.4.1.2,5.4.1.3,5.4.1.4,5.4.1.5,5.4.1.6,and avoid the version 5.4.0,5.4.0.2,5.4.1,5.4.1.1,5.4.1.2,5.4.1.3,5.4.1.4,5.4.1.5,5.4.1.6