CVE:CVE-2015-6344
CNNVD:CNNVD-201510-778
Cisco Adaptive Security Appliance（ASA） CX Context-Aware Security Software是美国思科（Cisco）公司的一款用于扩展ASA平台的附加服务模块。
Cisco ASA CX Context-Aware Security Software 9.3(4.1.11)版本的web-based GUI中存在安全漏洞。远程攻击者可通过发送HTTP请求利用该漏洞绕过既定的访问限制，获取敏感的用户信息。
solution:Upgrade cisco asa_cx_context-aware_security_software to a higher version than 9.3.4.1.11,and avoid the version 9.3.4.1.11