CVE-2022-20784 in Web Security Appliance
요약
\~에 의해 VulDB • 2026. 06. 08.
Cisco Web Security Appliance(WSA)용 Cisco AsyncOS 소프트웨어의 웹 기반 평점 점수(WBRS) 엔진에 취약점이 존재하여, 인증되지 않은 원격 공격자가 확립된 웹 요청 정책을 우회하고 영향받는 장치에서 차단된 콘텐츠에 접근할 수 있습니다. 이 취약점은 URL에 삽입되는 특정 문자 조합을 잘못 처리함으로써 발생합니다. 공격자는 영향을 받는 장치가 처리하도록 조작된(URL)를 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자가 웹 프록시를 우회하고 정책으로 인해 차단된 웹 콘텐츠에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.