4.7
Moyenne
CVE-2022-20868 A vulnerability in the web-based management interface of Cisco Email Security Appliance, Cisco Secure Email and Web…
Description
A vulnerability in the web-based management interface of Cisco Email Security Appliance, Cisco Secure Email and Web Manager and Cisco Secure Web Appliance could allow an authenticated, remote attacker to elevate privileges on an affected system. The attacker needs valid credentials to exploit this vulnerability. This vulnerability is due to the use of a hardcoded value to encrypt a token used for certain APIs calls . An attacker could exploit this vulnerability by authenticating to the device and sending a crafted HTTP request. A successful exploit could allow the attacker to impersonate another valid user and execute commands with the privileges of that user account.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco Secure Web Appliance | 14.5.0-498 | Pas de correctif indiqué |
| Cisco Secure Web Appliance | 14.0.2-012 | Pas de correctif indiqué |
| Cisco Secure Web Appliance 12.5 | 12.5.1-011 → 12.5.4-005 | Pas de correctif indiqué |
| Cisco Secure Web Appliance 12.0 | 12.0.1-268 → 12.0.3-007 | Pas de correctif indiqué |
| Cisco Secure Web Appliance 11.8 | 11.8.0-414 → 11.8.3-021 | Pas de correctif indiqué |
| Cisco Secure Email | 14.2.0-620 | Pas de correctif indiqué |
| Cisco Secure Email | 14.0.0-698 | Pas de correctif indiqué |
| Cisco Secure Email | 13.5.1-277 | Pas de correctif indiqué |
| Cisco Secure Email | 13.0.0-392 | Pas de correctif indiqué |
Afficher les 8 autres branches Masquer les 8 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Cisco Secure Email and Web Manager 14.1 | 14.1.0-223 → 14.1.0-227 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager | 14.0.0-404 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager 13.8 | 13.8.1-068 → 13.8.1-074 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager | 13.6.2-078 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager | 13.0.0-277 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager | 12.8.1-002 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager 12.5 | 12.5.0-636 → 12.5.0-678 | Pas de correctif indiqué |
| Cisco Secure Email and Web Manager 12.0 | 12.0.0-452 → 12.0.1-011 | Pas de correctif indiqué |
Références
- cisco-sa-esasmawsa-vulns-YRuSW5mD sec.cloudapps.cisco.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Cisco Secure Web Appliance
Les 15 CVE de Cisco Secure Web Appliance →
CVE-2026-20152
A vulnerability in the authentication service feature of Cisco AsyncOS Software for Cisco Secure Web Appliance could…
5.3
Moyenne
CVE-2026-20056
A vulnerability in the Dynamic Vectoring and Streaming (DVS) Engine implementation of Cisco AsyncOS Software for Cisco…
4.0
Moyenne
CVE-2025-20207
A vulnerability in Simple Network Management Protocol (SNMP) polling for Cisco Secure Email and Web Manager, Cisco…
4.3
Moyenne
CVE-2025-20185
A vulnerability in the implementation of the remote access functionality of Cisco AsyncOS Software for Cisco Secure…
3.4
Faible