CVE:CVE-2020-3370
CNNVD:CNNVD-202007-1044
Cisco Content Security Management Appliance（SMA）是美国思科（Cisco）公司的一套内容安全管理设备。该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。
Cisco Content Security Management Appliance 13.0.1之前版本和13.5.1之前版本中存在输入验证错误漏洞。远程攻击者可借助特制HTTP请求利用该漏洞将用户重定向到恶意站点。
solution:Upgrade cisco email_security_appliance to a higher version than 13.0.1,13.5.1,and avoid the version (,13.0.1),[13.5.0,13.5.1)