Cisco Email Security Appliance(ESA)和Content Security Management Appliance(SMA)都是美国思科(Cisco)公司的产品。Cisco ESA是一套电子邮件安全设备;Cisco Content SMA是一套内容安全管理设备。 Cisco ESA和Content SMA中的基于Web的管理界面存在跨站脚本漏洞,该漏洞源于程序没有充分的检测用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
Cisco Email Security Appliance(ESA)和Content Security Management Appliance(SMA)都是美国思科(Cisco)公司的产品。Cisco ESA是一套电子邮件安全设备;Cisco Content SMA是一套内容安全管理设备。 Cisco ESA和Content SMA中的基于Web的管理界面存在跨站脚本漏洞,该漏洞源于程序没有充分的检测用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。