CVE:CVE-2019-1876
CNNVD:CNNVD-201906-807
Cisco Wide Area Application Services Software（WAAS Software）是美国思科（Cisco）公司的一套广域网链路加速软件。该软件主要用于带宽小和延时大的链路环境。
Cisco WAAS Software中的HTTPS代理功能存在访问控制错误漏洞，该漏洞源于程序没有充分地认证代理连接请求。远程攻击者可通过发送恶意的HTTPS CONNECT消息利用该漏洞访问被限制的资源。
solution:Upgrade cisco wide_area_application_services to a higher version than 5.5(7,6.1(1,6.4(3b,and avoid the version 5.5(7),6.1(1),6.4(3b)