CVE-2022-20868 in ESA
Сводка
по VulDB • 09.08.2026
Уязвимость в веб-интерфейсе управления Cisco Email Security Appliance, Cisco Secure Email и Web Manager и Cisco Secure Web Appliance может позволить аутентифицированному удаленному злоумышленнику повысить привилегии на затронутой системе. Для эксплуатации этой уязвимости злоумышленник должен иметь действительные учетные данные. Данная уязвимость обусловлена использованием жестко закодированного значения для шифрования токена, используемого в определенных вызовах API. Злоумышленник может эксплуатировать эту уязвимость путем аутентификации на устройстве и отправки специально сформированного HTTP-запроса. Успешная эксплуатация может позволить злоумышленнику выдать себя за другого действительного пользователя и выполнять команды с привилегиями этого пользовательского аккаунта.
Once again VulDB remains the best source for vulnerability data.