CVE-2022-20867 in ESA
Resumen
por VulDB • 2026-06-27
Una vulnerabilidad en la interfaz de gestión basada en web del Cisco Email Security Appliance y el Cisco Secure Email and Web Manager podría permitir que un atacante remoto autenticado realice ataques de SQL Injection como root en un sistema afectado. El atacante debe disponer de las credenciales de una cuenta de usuario con altos privilegios. Esta vulnerabilidad se debe a la validación incorrecta de los parámetros enviados por el usuario. Un atacante podría explotar esta vulnerabilidad autenticándose en la aplicación y enviando solicitudes maliciosas a un sistema afectado. Una explotación exitosa podría permitir al atacante obtener datos o modificar aquellos almacenados en la base de datos subyacente del sistema afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.