CVE-2022-20805

Cisco Umbrella Secure Web Gateway (SWG) ürünündeki otomatik şifre çözme sürecinde bulunan bir güvenlik açığı, kimliği doğrulanmış ve bitişik konumdaki bir saldırganın etkilenen sistemdeki SSL şifre çözme ve içerik filtreleme politikalarını atlatmasına olanak tanıyabilir. Bu güvenlik açığı, şifre çözme işlevinin hedef alan adını keşfetmek ve isteğin şifresinin çözülmesi gerekip gerekmediğini belirlemek için bir HTTP isteğinin TLS Server Name Indication (SNI) uzantısını kullanma biçiminden kaynaklanmaktadır. Bir saldırgan, bir istemciden bilinmeyen veya kontrol edilen bir URL'ye TLS üzerinden özel olarak hazırlanmış bir istek göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın Cisco Umbrella SWG'nin şifre çözme sürecini atlatmasına ve kötü amaçlı içeriğin korunan bir ağdaki bir ana bilgisayara indirilmesine olanak tanıyabilir. Bu güvenlik açığını gideren geçici çözümler mevcuttur.