CVE:CVE-2019-1817
CNNVD:CNNVD-201905-020
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一款Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。AsyncOS Software是使用在其中的一套操作系统。
Cisco WSA中的AsyncOS Software的Web代理功能存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade cisco web_security_appliance to a higher version than 11.5.1-fcs-115,11.5.1-fcs-124,11.5.1-fcs-125,11.7.0-fcs-334,and avoid the version 11.5.1-fcs-115,11.5.1-fcs-124,11.5.1-fcs-125,11.7.0-fcs-334