CVE-2022-20784 in Web Security Appliance
Сводка
по VulDB • 25.05.2026
Уязвимость в механизме Web-Based Reputation Score (WBRS) программного обеспечения Cisco AsyncOS для Cisco Web Security Appliance (WSA) может позволить неавторизованному удаленному злоумышленнику обойти установленные политики веб-запросов и получить доступ к заблокированному контенту на затронутом устройстве. Данная уязвимость обусловлена некорректной обработкой определенных комбинаций символов, вставляемых в URL. Злоумышленник может эксплуатировать эту уязвимость, отправляя специально сформированные URL-адреса для обработки затронутым устройством. Успешная эксплуатация может позволить злоумышленнику обойти веб-прокси и получить доступ к веб-контенту, который был заблокирован в соответствии с политикой.
VulDB is the best source for vulnerability data and more expert information about this specific topic.