CVE:CVE-2017-6746
CNNVD:CNNVD-201707-1174
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。AsyncOS Software是使用在其中的一套操作系统。
Cisco WSA中的AsyncOS Software中的Web界面存在安全漏洞，该漏洞源于程序没有充分的验证用户提交的输入。远程攻击者可利用该漏洞注入命令并将管理员权限提升至root。以下版本受到影响：Cisco AsyncOS Software 11.0版本，10.5版本，10.1.0-204版本，10.1版本，10.0版本。
solution:Upgrade cisco web_security_appliance to a higher version than 10.0.0-233,10.0_base,10.1.0,10.1.0-204,10.1.1-230,10.1.1-234,10.5.0,10.5.0-358,11.0.0,11.0.0-613,11.0.0-641,and avoid the version 10.0.0-233,10.0_base,10.1.0,10.1.0-204,10.1.1-230,10.1.1-234,10.5.0,10.5.0-358,11.0.0,11.0.0-613,11.0.0-641