CVE:CVE-2019-1713
CNNVD:CNNVD-201905-019
Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。
Cisco  ASA Software中基于Web的管理界面存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 9.4.4.34,9.6.4.25,9.8.4,9.9.2.50,9.10.1.17,and avoid the version (,9.4.4.34),[9.5,9.6.4.25),[9.7,9.8.4),[9.9,9.9.2.50),[9.10,9.10.1.17)