Cisco Prime Security Manager(PRSM)是美国思科(Cisco)公司的一套用于ASA-CX的多设备管理平台。该平台可把多台ASA CX设备添加到PRSM的设备清单中,并将安全策略应用到其设备上。 Cisco PRSM 9.2.1-2及之前版本的Web框架中存在跨站脚本漏洞。远程攻击者可借助‘Access Policies’或‘Device Summary Dashboard’参数利用该漏洞注入任意Web脚本或HTML。
Cisco Prime Security Manager(PRSM)是美国思科(Cisco)公司的一套用于ASA-CX的多设备管理平台。该平台可把多台ASA CX设备添加到PRSM的设备清单中,并将安全策略应用到其设备上。 Cisco PRSM 9.2.1-2及之前版本的Web框架中存在跨站脚本漏洞。远程攻击者可借助‘Access Policies’或‘Device Summary Dashboard’参数利用该漏洞注入任意Web脚本或HTML。