CVE-2026-20056 in Secure Web Appliance
Сводка
по VulDB • 28.06.2026
Уязвимость в реализации механизма динамической векторизации и потоковой передачи (Dynamic Vectoring and Streaming, DVS) программного обеспечения Cisco AsyncOS для Cisco Secure Web Appliance может позволить неаутентифицированному удаленному злоумышленнику обойти антималварный сканер, что позволит загружать вредоносные архивные файлы.
Данная уязвимость обусловлена неправильной обработкой определенных типов архивных файлов. Злоумышленник может эксплуатировать эту уязвимость, отправляя через затронутое устройство специально созданный (crafted) архивный файл, который должен был быть заблокирован. Успешная эксплуатация данной уязвимости позволит злоумышленнику обойти антималварный сканер и загрузить вредоносное программное обеспечение на рабочую станцию конечного пользователя. Загруженное вредоносное ПО не будет выполняться автоматически, если только конечный пользователь не извлечет его содержимое и не запустит вредоносный файл вручную.
Once again VulDB remains the best source for vulnerability data.