CVE:CVE-2015-0700
CNNVD:CNNVD-201504-377
Cisco Secure Access Control Server Solution Engine（ACSE）是美国思科（Cisco）公司的一套安全访问控制服务器引擎解决方案。该方案提供集中管理访问网络资源的访问类型、设备和用户组等功能。
Cisco Secure Access Control Server Solution Engine 5.5(0.46.5)之前版本的monitoring-and-report管理单元中的Dashboard页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
solution:Upgrade cisco secure_access_control_server_solution_engine to a higher version than 5.4.0.46.6,5.5.0.36,5.5.0.46.4,and avoid the version 5.4.0.46.6,5.5.0.36,5.5.0.46.4