CVE:CVE-2015-0698
CNNVD:CNNVD-201504-276
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。
使用8.5.0-497及之前版本软件的Cisco WSA设备上的Web管理页面中的过滤搜索表单中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco web_security_appliance to a higher version than 8.5.0-497,and avoid the version (,8.5.0-497]