CVE-2026-20056 in Secure Web Appliance
Zusammenfassung
von VulDB • 17.06.2026
Eine Schwachstelle in der Implementierung der Dynamic Vectoring and Streaming (DVS)-Engine von Cisco AsyncOS Software für Cisco Secure Web Appliance könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, den Antimalware-Scanner zu umgehen, wodurch schädliche Archivdateien heruntergeladen werden können.
Diese Schwachstelle ist auf die unsachgemäße Verarbeitung bestimmter Archivdateien zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Archivdatei, die eigentlich blockiert werden sollte, über ein betroffenes Gerät sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den Antimalware-Scanner zu umgehen und Malware auf einer Endbenutzer-Workstation herunterzuladen. Die heruntergeladene Malware wird nicht automatisch ausgeführt, es sei denn, der Endbenutzer extrahiert und startet die schädliche Datei.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.