CVE:CVE-2017-6749
CNNVD:CNNVD-201707-1175
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。
Cisco WSA中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序没有充分的过滤用户提交的输入。远程攻击者可通过诱使界面用户点击特制连接利用该漏洞在界面上下文中执行任意脚本或获取基于浏览器的敏感信息。
solution:Upgrade cisco web_security_appliance to a higher version than 10.0.0-232,10.0.0-233,10.0_base,10.1.0,10.1.0-204,10.1.1-230,10.1.1-234,10.1.1-235,10.5.0,10.5.0-358,10.5.1-270,and avoid the version 10.0.0-232,10.0.0-233,10.0_base,10.1.0,10.1.0-204,10.1.1-230,10.1.1-234,10.1.1-235,10.5.0,10.5.0-358,10.5.1-270; Upgrade cisco web_security_virtual_appliance to a higher version than 10.0.0,10.0_base,10.1.0,10.1.1,10.1_base,10.5.1,10.5_base,and avoid the version 10.0.0,10.0_base,10.1.0,10.1.1,10.1_base,10.5.1,10.5_base