CVE-2022-20867 in ESA
要約
〜によって VulDB • 2026年07月03日
Cisco Email Security ApplianceおよびCisco Secure Email and Web ManagerのWebベース管理インターフェースには脆弱性があり、認証済みリモート攻撃者が影響を受けるシステム上でルート権限でSQLインジェクション攻撃を実行できる可能性があります。攻撃者は高特権ユーザーアカウントの資格情報を保持している必要があります。この脆弱性は、ユーザ入力パラメータの不十分な検証に起因します。攻撃者はアプリケーションに対して認証を行い、悪意のあるリクエストを影響を受けるシステムに送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるシステムの基盤データベースに格納されているデータの取得や改ざんが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.