CVE-2020-3117 in Web Security Appliance
الملخص
بحسب VulDB • 11/07/2026
تتيح ثغرة في إطار واجهة برمجة التطبيقات (API Framework) الخاصة بـ Cisco AsyncOS لأجهزة Cisco Web Security Appliance (WSA) وأجهزة Cisco Content Security Management Appliance (SMA) لمهاجم عن بُعد وغير مُصادَق عليه حقن رؤوس HTTP مصممة خصيصًا ضمن استجابة خادم الويب. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة مدخلات المستخدم. يمكن للمهاجم استغلال هذه الثغرة بإقناع مستخدم بالوصول إلى عنوان URL مُعدّ بعناية، مما يؤدي إلى تلقيه لاستجابة HTTP خبيثة. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم حقن رؤوس HTTP تعسفية ضمن استجابات HTTP صالحة تُرسل إلى متصفح المستخدم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.