CVE-2026-20056 in Secure Web Appliance
Riassunto
di VulDB • 12/08/2026
Una vulnerabilità nell'implementazione del motore Dynamic Vectoring and Streaming (DVS) di Cisco AsyncOS Software per Cisco Secure Web Appliance potrebbe consentire a un attaccante remoto non autenticato di bypassare lo scanner anti-malware, consentendo il download di file archivio dannosi.
Questa vulnerabilità è dovuta alla gestione impropria di determinati file archivio. Un attaccante potrebbe sfruttare questa vulnerabilità inviando attraverso un dispositivo interessato un file archivio manipolato ad hoc che dovrebbe essere bloccato. Uno sfruttamento riuscito consentirebbe all'attaccante di bypassare lo scanner anti-malware e scaricare malware su una workstation dell'utente finale. Il malware scaricato non verrà eseguito automaticamente a meno che l'utente finale non estragga ed esegua il file dannoso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.