CVE:CVE-2015-0766
CNNVD:CNNVD-201506-055
Cisco FireSIGHT System Software是美国思科（Cisco）公司的一套管理中心软件，它支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的软件。Management Center是其中的一个管理中心组件。
Cisco FireSIGHT System Software 6.0.0版本的Management Center组件中的Web管理界面中存在跨站脚本漏洞。远程攻击者可借助受影响字段中特制的输入利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco firesight_system_software to a higher version than 6.0.0,and avoid the version 6.0.0