CVE:CVE-2015-0628
CNNVD:CNNVD-201502-398
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。
Cisco WSA设备的proxy引擎中存在安全漏洞，该漏洞源于程序没有正确处理畸形的HTTP方法。远程攻击者可利用该漏洞绕过既定的代理限制。
solution:Upgrade cisco web_security_appliance to a higher version than -