CVE:CVE-2015-0674
CNNVD:CNNVD-201707-1245
Cisco Cloud Web Security是美国思科（Cisco）公司的一套网络安全防护软件。Alert Service是其中的一个预警服务。
Cisco Cloud Web Security 2015年3月3日之前的版本中的Alert Service存在跨站脚本漏洞，该漏洞源于程序没有充分的执行输入验证。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade cisco cloud_web_security to a higher version than -