CVE:CVE-2015-6298
CNNVD:CNNVD-201511-106
Cisco AsyncOS on Email Security Appliance（ESA）是美国思科（Cisco）公司的一套运行在电子邮件安全设备（ESA）中的操作系统。
Cisco WSA设备中的Cisco AsyncOS的admin web界面中存在安全漏洞。远程攻击者可借助特制的certificate-generation参数利用该漏洞获取root权限。
solution:Upgrade cisco web_security_appliance to a higher version than 8.5.0-497,and avoid the version 8.5.0-497