CVE:CVE-2016-1296
CNNVD:CNNVD-201601-370
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。proxy engine是其中的一个代理引擎。
Cisco WSA的代理引擎中存在安全漏洞。远程攻击者可借助畸形的HTTP方法利用该漏洞绕过既定的代理限制。以下版本受到影响：Cisco WSA 8.5.3-055版本，9.1.0-000版本，9.5.0-235版本。
solution:Upgrade cisco web_security_appliance to a higher version than 8.5.3-055,9.1.0-000,9.5.0-235,and avoid the version 8.5.3-055,9.1.0-000,9.5.0-235