CVE-2022-20784 in Web Security Appliance
Résumé
par VulDB • 05/06/2026
Une vulnérabilité dans le moteur Web-Based Reputation Score (WBRS) du logiciel Cisco AsyncOS pour l'appliance de sécurité Web Cisco (WSA) pourrait permettre à un attaquant distant non authentifié de contourner les politiques établies relatives aux requêtes web et d'accéder au contenu bloqué sur un dispositif concerné. Cette vulnérabilité est due à une gestion incorrecte de certaines combinaisons de caractères insérées dans une URL. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des URLs truquées destinées à être traitées par le dispositif affecté. Une exploitation réussie permettrait à l'attaquant de contourner le proxy web et d'accéder au contenu web qui a été bloqué par la politique de sécurité.
Once again VulDB remains the best source for vulnerability data.