CVE:CVE-2015-4270
CNNVD:CNNVD-201507-365
Cisco FireSIGHT System Software是美国思科（Cisco）公司的一套管理中心软件，它支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的软件。
Cisco FireSIGHT System Software 5.3.1.5版本至6.0.0版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco firesight_system_software to a higher version than 5.3.1.5,6.0.0,and avoid the version 5.3.1.5,6.0.0