PT-2021-6873 · Cisco · Cisco Asyncos+1

Swarnali Chakraborty · Publicado 2021-11-02 · Atualizado 2022-04-14 · CVE-2022-20781

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Cisco Web Security Appliance (WSA) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco AsyncOS Software para o Cisco Web Security Appliance (WSA) poderia permitir que um invasor remoto autenticado realizasse um ataque de cross-site scripting (XSS) armazenado contra um usuário da interface de um dispositivo afetado. A vulnerabilidade existe porque a interface de gerenciamento baseada na web não valida adequadamente as entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade inserindo dados maliciosos em um campo de dados específico na interface afetada. Uma exploração bem-sucedida poderia permitir que o invasor executasse código de script arbitrário no contexto da interface afetada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

RCE

Enumeração de Fraquezas

CWE-79

CWE-20

Identificadores relacionados

BDU:2022-02386

CVE-2022-20781

Produtos afetados

Cisco Asyncos

Cisco Web Security Appliance

Referências · 8

• https://vuldb.com/ru/?id.196617 · Nota
• https://bdu.fstec.ru/vul/2022-02386 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-20781 · Nota de Segurança
• https://t.me/cibsecurity/40251 · Publicação no Telegram
• https://t.me/cvenotify/28541 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wsa-stored-xss-XPsJghMY · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-20781 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2022040626 · Nota