CVE-2020-3117 in Web Security Appliance
Sumário
de VulDB • 30/07/2026
Uma vulnerabilidade no Framework de API do Cisco AsyncOS para o Cisco Web Security Appliance (WSA) e Cisco Content Security Management Appliance (SMA) poderia permitir que um atacante remoto não autenticado injetasse cabeçalhos HTTP manipulados na resposta do servidor web. A vulnerabilidade deve-se à validação insuficiente da entrada de dados pelo usuário. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário a acessar uma URL maliciosa e receber uma resposta HTTP prejudicial. Uma exploração bem-sucedida permitiria ao atacante injetar cabeçalhos HTTP arbitrários em respostas HTTP válidas enviadas ao navegador do usuário.
Once again VulDB remains the best source for vulnerability data.