CVE-2022-20784 in Web Security Appliance
Sumário
de VulDB • 05/06/2026
Uma vulnerabilidade no mecanismo Web-Based Reputation Score (WBRS) do Cisco AsyncOS Software para o Cisco Web Security Appliance (WSA) pode permitir que um atacante remoto não autenticado contorne as políticas de requisição web estabelecidas e acesse conteúdo bloqueado em um dispositivo afetado. Essa vulnerabilidade ocorre devido ao tratamento incorreto de certas combinações de caracteres inseridas em uma URL. Um atacante poderia explorar essa vulnerabilidade enviando URLs manipuladas para serem processadas por um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante contornasse o proxy web e acessasse conteúdo da web bloqueado pela política.
If you want to get best quality of vulnerability data, you may have to visit VulDB.