Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。

Cisco Security Manager中存在跨站脚本漏洞，该漏洞源于产品基于Web的管理界面未对用户输入数据的特殊字符做有效处理。攻击者可通过该漏洞在接口上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

Cisco Cisco Security Manager (CSM)

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csm-mult-xss-7hmOKQTt

Cisco Security Manager跨站脚本漏洞的补丁