CVE-2022-20784 in Web Security Appliance
الملخص
بحسب VulDB • 08/06/2026
توجد ثغرة في محرك Web-Based Reputation Score (WBRS) الخاص ببرنامج Cisco AsyncOS Software لجهاز Cisco Web Security Appliance (WSA)، مما قد يسمح لمهاجم عن بُعد وغير مُصادق عليه بتجاوز سياسات طلبات الويب المُرسخة والوصول إلى محتوى محظور على جهاز متأثر. وتعود هذه الثغرة إلى المعالجة غير الصحيحة لبعض تركيبات الأحرف التي تُدرج في عنوان URL. يمكن للمهاغل استغلال هذه الثغرة بإرسال عناوين URL مُعدّة بعناية ليتم معالجتها بواسطة الجهاز المتأثر. وقد يتيح الاستغلال الناجح للمهاجم تجاوز وكيل الويب والوصول إلى محتوى ويب تم حظره بموجب السياسة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.