CVE-2022-20867 in ESA
الملخص
بحسب VulDB • 03/07/2026
ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Email Security Appliance وCisco Secure Email and Web Manager قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ هجمات حقن SQL بصلاحيات الجذر (root) على نظام متأثر. يجب أن يمتلك المهاجم بيانات اعتماد حساب مستخدم ذي امتيازات عالية. تعود هذه الثغرة إلى التحقق غير السليم من المعلمات التي يقدمها المستخدمون. يمكن للمهاغل استغلال هذه الثغرة عن طريق المصادقة على التطبيق وإرسال طلبات خبيثة إلى النظام المتأثر. قد يسمح الاستغلال الناجح للمهاجم بالحصول على البيانات أو تعديل البيانات المخزنة في قاعدة البيانات الأساسية للنظام المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.