Към съдържанието
Търсене

CVE-2025-20183: Cisco Secure Web Appliance, невалидиран вход

5.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in a policy-based Cisco Application Visibility and Control (AVC) implementation of Cisco AsyncOS Software for Cisco Secure Web Appliance could allow an unauthenticated, remote attacker to evade the antivirus scanner and download a malicious file onto an endpoint.  The vulnerability is due to improper handling of a crafted range request header. An attacker could exploit this vulnerability by sending an HTTP request with a crafted range request header through the affected device. A successful exploit could allow the attacker to evade the antivirus scanner and download malware onto the endpoint without detection by Cisco Secure Web Appliance.

Засегнати продукти

  • Cisco Cisco Secure Web Appliance: 11.8.0-453; 12.5.3-002; 12.0.3-007; 12.0.3-005; 14.1.0-032; 14.1.0-047; 14.1.0-041; 12.0.4-002; 14.0.2-012; 11.8.0-414; 12.0.1-268; 11.8.1-023; 11.8.3-021; 11.8.3-018; 12.5.1-011; 11.8.4-004; 12.5.2-007; 12.5.2-011; 14.5.0-498; 12.5.4-005; 12.5.4-011; 12.0.5-011; 14.0.3-014; 12.5.5-004; 12.5.5-005; 12.5.5-008; 14.0.4-005; 14.5.1-008; 14.5.1-016; 15.0.0-355; 15.0.0-322; 12.5.6-008; 15.1.0-287; 14.5.2-011; 15.2.0-116; 14.0.5-007; 15.2.0-164; 14.5.1-510; 12.0.2-012; 12.0.2-004; 14.5.1-607; 14.5.3-033; 14.5.0-673; 14.5.0-537; 12.0.1-334; 14.0.1-503; 14.0.1-053; 11.8.0-429; 14.0.1-040; 14.0.1-014; 12.5.1-043

Вид слабост

История

  • 5 февруари 2025 Публикувано

Други уязвимости в Cisco Cisco Secure Web Appliance

Първоизточници

CVE-2025-20183: Cisco Secure Web Appliance, невалидиран вход | freedomonline.bg