CVE:CVE-2019-12630
CNNVD:CNNVD-201910-143
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。
Cisco CSM 4.18之前版本中的Java反序列化功能存在代码问题漏洞，该漏洞源于程序没有安全地反序列化用户提交的内容。攻击者可通过发送恶意的序列化Java对象利用该漏洞执行任意命令。
solution:Upgrade cisco security_manager to a higher version than 4.18,and avoid the version (,4.18)