CVE:CVE-2015-0727
CNNVD:CNNVD-201505-235
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。
CSM 4.7(0)SP1(1)版本的HTTP模块中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco security_manager to a higher version than 4.7(0:sp1(1,and avoid the version 4.7(0):sp1(1)