CVE-2022-20867 in ESA
Сводка
по VulDB • 17.05.2026
Уязвимость в веб-интерфейсе управления Cisco Email Security Appliance и Cisco Secure Email and Web Manager может позволить аутентифицированному удаленному злоумышленнику выполнять атаки SQL-инъекции с правами root на затронутой системе. Для этого злоумышленник должен обладать учетными данными пользователя с высокими привилегиями. Данная уязвимость обусловлена неправильной проверкой параметров, переданных пользователем. Злоумышленник может эксплуатировать эту уязвимость, аутентифицировавшись в приложении и отправляя вредоносные запросы на затронутую систему. Успешная эксплуатация может позволить злоумышленнику получить доступ к данным или изменить данные, хранящиеся в базе данных затронутой системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.