Cisco Web Security Appliance 跨站脚本漏洞 CVE-2015-4198 CNNVD-201506-349
4.3
AV
AC
AU
C
I
A
发布：
2015-06-20
修订：
2016-12-28
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。 使用8.5.0-497版本软件的Cisco WSA设备中Web框架中存在跨站脚本漏洞。远程攻击者可借助HTTP头利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
