CVE-2022-20784 in Web Security Appliance
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng trong công cụ Web-Based Reputation Score (WBRS) của Cisco AsyncOS Software cho Cisco Web Security Appliance (WSA) có thể cho phép kẻ tấn công từ xa chưa được xác thực bỏ qua các chính sách yêu cầu web đã thiết lập và truy cập vào nội dung bị chặn trên một thiết bị bị ảnh hưởng. Lỗ hổng này là do xử lý không đúng cách đối với một số tổ hợp ký tự nhất định được chèn vào URL. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các URL được tạo ra đặc biệt để thiết bị bị ảnh hưởng xử lý. Một cuộc khai thác thành công có thể cho phép kẻ tấn công bỏ qua proxy web và truy cập nội dung web đã bị chặn bởi chính sách.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.