Cisco Web Security Appliance和Cisco AsyncOS 跨站脚本漏洞

Cisco Web Security Appliance（WSA）和Cisco AsyncOS都是美国思科（Cisco）公司的产品。Cisco Web Security Appliance是一款Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco AsyncOS是一款应用于思科设备的操作系统。

Cisco AsyncOS for Cisco Web Security Appliance 存在安全漏洞，该漏洞基于web的管理界面没有正确地验证用户提供的输入。攻击者可利用该漏洞在上下文中执行任意脚本代码。