Cisco SA 500系列安全应用程序的Web管理界面中存在命令注入漏洞。远程认证用户可利用此漏洞以root权限在下层操作系统中执行任意命令,通过几个Web表单提供恶意参数,攻击者可获取root权限。