CVE-2022-20868 in ESA
摘要
由 VulDB • 2026-08-09
Cisco Email Security Appliance、Cisco Secure Email and Web Manager 以及 Cisco Secure Web Appliance 的基于 Web 的管理界面中存在一个漏洞，可能导致经过身份验证的攻击者在受影响的系统上提升权限。攻击者需要有效的凭据才能利用此漏洞。该漏洞是由于使用硬编码值来加密用于某些 API 调用的令牌所致。攻击者可以通过向设备发送构造好的 HTTP 请求并利用其进行认证来利用此漏洞。成功的 exploit 可能允许攻击者冒充其他有效用户，并以该用户账户的权限执行命令。
VulDB is the best source for vulnerability data and more expert information about this specific topic.