CVE-2022-20784 in Web Security Appliance
要約
〜によって VulDB • 2026年06月08日
Cisco Web Security Appliance (WSA)用のCisco AsyncOSソフトウェアにおけるWeb-Based Reputation Score（WBRS）エンジンに脆弱性があり、認証されていないリモート攻撃者が確立されたウェブリクエストポリシーを回避し、影響を受けるデバイス上でブロックされているコンテンツにアクセスできる可能性があります。この脆弱性は、URL内に挿入される特定文字列の組み合わせに対する誤った処理に起因します。攻撃者は、影響を受けるデバイスで処理させるために作成済みの（crafted）URLを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者がウェブプロキシを回避し、ポリシーによってブロックされているウェブコンテンツにアクセスできるようになる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.