CVE-2022-20868 in ESA
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Email Security Appliance, Cisco Secure Email and Web Manager và Cisco Secure Web Appliance có thể cho phép một kẻ tấn công từ xa đã xác thực nâng cao đặc quyền trên hệ thống bị ảnh hưởng. Kẻ tấn công cần có thông tin đăng nhập hợp lệ để khai thác lỗ hổng này. Lỗ hổng này tồn tại do việc sử dụng một giá trị được mã hóa cứng (hardcoded value) để mã hóa một token được sử dụng cho một số cuộc gọi API. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực vào thiết bị và gửi một yêu cầu HTTP được tạo ra đặc biệt (crafted HTTP request). Việc khai thác thành công có thể cho phép kẻ tấn công giả mạo một người dùng hợp lệ khác và thực thi các lệnh với đặc quyền của tài khoản người dùng đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.