CVE:CVE-2019-12635
CNNVD:CNNVD-201909-148
Cisco Content Security Management Appliance（SMA）是美国思科（Cisco）公司的一套内容安全管理设备。该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。
Cisco Content SMA 12.5.0之前版本中的授权组件存在存在授权问题漏洞，该漏洞源于程序没有正确实现角色权限控制。远程攻击者可利用该漏洞获取其他访问权限啊，进而获取信息。
solution:Upgrade cisco content_security_management_appliance to a higher version than 12.5.0,and avoid the version (,12.5.0)