CVE:CVE-2019-15956
CNNVD:CNNVD-201911-376
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一款Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。AsyncOS Software是使用在其中的一套操作系统。
Cisco WSA中的AsyncOS Software存在访问控制错误漏洞，该漏洞源于程序对Web管理界面中的URL进行了错误授权控制。攻击者可通过发送特制的HTTP请求利用该漏洞更改管理员密码，提升权限或重置配置信息，造成拒绝服务。
solution:Upgrade cisco asyncos to a higher version than 10.1.5-004,11.5.3-016,11.7.1-006,and avoid the version [10.1,10.1.5-004),[10.5,11.5.3-016),[11.7,11.7.1-006); Upgrade cisco web_security_appliance to a higher version than 10.5.2-072,11.5.1-fcs-125,11.7.0-fcs-418,and avoid the version 10.5.2-072,11.5.1-fcs-125,11.7.0-fcs-418