CVE-2022-20784
Açıklama
Cisco AsyncOS Software for Cisco Web Security Appliance (WSA) ürününün Web-Based Reputation Score (WBRS) motorundaki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın, etkilenen bir cihazda oluşturulmuş web isteği politikalarını atlatmasına ve engellenen içeriğe erişmesine olanak tanıyabilir. Bu güvenlik açığı, bir URL'ye eklenen belirli karakter kombinasyonlarının hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz tarafından işlenmek üzere özel olarak hazırlanmış URL'ler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın web proxy'sini atlatmasına ve politika tarafından engellenen web içeriğine erişmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco web_security_appliance14.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco web_security_appliance | 11.7.0 ≤ v < 14.0.2 | 14.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.