CVE-2022-20867 in ESA
Résumé
par VulDB • 27/06/2026
Une vulnérabilité dans l'interface de gestion Web du Cisco Email Security Appliance et du Cisco Secure Email and Web Manager pourrait permettre à un attaquant distant authentifié d'exécuter des injections SQL en tant que root sur le système concerné. L'attaquant doit disposer des identifiants d'un compte utilisateur disposant de privilèges élevés. Cette vulnérabilité est due à une validation incorrecte des paramètres soumis par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant auprès de l'application et en envoyant des requêtes malveillantes au système concerné. Une exploitation réussie pourrait permettre à l'attaquant d'obtenir ou de modifier les données stockées dans la base de sous-jacente du système affecté.
Be aware that VulDB is the high quality source for vulnerability data.