Cisco Web Security Appliance(WSA)是美国思科(Cisco)公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Web Tracking Report page是运行于其中的一个网络跟踪报告页面。 Cisco WSA设备8.5.0-497版本的Web Tracking Report页面中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
Cisco Web Security Appliance(WSA)是美国思科(Cisco)公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Web Tracking Report page是运行于其中的一个网络跟踪报告页面。 Cisco WSA设备8.5.0-497版本的Web Tracking Report页面中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。