Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-20056

PUBLISHED 04.02.2026

CNA: cisco

Cisco Secure Web Appliance TBD Bypass Vulnerability

Обновлено: 04.02.2026
A vulnerability in the Dynamic Vectoring and Streaming (DVS) Engine implementation of Cisco AsyncOS Software for Cisco Secure Web Appliance could allow an unauthenticated, remote attacker to bypass the anti-malware scanner, allowing malicious archive files to be downloaded. This vulnerability is due to improper handling of certain archive files. An attacker could exploit this vulnerability by sending a crafted archive file, which should be blocked, through an affected device. A successful exploit could allow the attacker to bypass the anti-malware scanner and download malware onto an end user workstation. The downloaded malware will not automatically execute unless the end user extracts and launches the malicious file. 

CWE

Идентификатор Описание
CWE-494 The product downloads source code or an executable from a remote location and executes the code without sufficiently verifying the origin and integrity of the code.

Доп. Информация

Product Status

Cisco Secure Web Appliance
Product: Cisco Secure Web Appliance
Vendor: Cisco
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версии 11.8.0-453 affected
Наблюдалось в версии 12.5.3-002 affected
Наблюдалось в версии 12.0.3-007 affected
Наблюдалось в версии 12.0.3-005 affected
Наблюдалось в версии 14.1.0-032 affected
Наблюдалось в версии 14.1.0-047 affected
Наблюдалось в версии 14.1.0-041 affected
Наблюдалось в версии 12.0.4-002 affected
Наблюдалось в версии 14.0.2-012 affected
Наблюдалось в версии 11.8.0-414 affected
Наблюдалось в версии 12.0.1-268 affected
Наблюдалось в версии 11.8.1-023 affected
Наблюдалось в версии 11.8.3-021 affected
Наблюдалось в версии 11.8.3-018 affected
Наблюдалось в версии 12.5.1-011 affected
Наблюдалось в версии 11.8.4-004 affected
Наблюдалось в версии 12.5.2-007 affected
Наблюдалось в версии 12.5.2-011 affected
Наблюдалось в версии 14.5.0-498 affected
Наблюдалось в версии 12.5.4-005 affected
Наблюдалось в версии 12.5.4-011 affected
Наблюдалось в версии 12.0.5-011 affected
Наблюдалось в версии 14.0.3-014 affected
Наблюдалось в версии 12.5.5-004 affected
Наблюдалось в версии 12.5.5-005 affected
Наблюдалось в версии 12.5.5-008 affected
Наблюдалось в версии 14.0.4-005 affected
Наблюдалось в версии 14.5.1-008 affected
Наблюдалось в версии 14.5.1-016 affected
Наблюдалось в версии 15.0.0-355 affected
Наблюдалось в версии 15.0.0-322 affected
Наблюдалось в версии 12.5.6-008 affected
Наблюдалось в версии 15.1.0-287 affected
Наблюдалось в версии 14.5.2-011 affected
Наблюдалось в версии 15.2.0-116 affected
Наблюдалось в версии 14.0.5-007 affected
Наблюдалось в версии 15.2.0-164 affected
Наблюдалось в версии 14.5.1-510 affected
Наблюдалось в версии 12.0.2-012 affected
Наблюдалось в версии 12.0.2-004 affected
Наблюдалось в версии 14.5.1-607 affected
Наблюдалось в версии 14.5.3-033 affected
Наблюдалось в версии 15.0.1-004 affected
Наблюдалось в версии 15.2.1-011 affected
Наблюдалось в версии 14.5.0-673 affected
Наблюдалось в версии 14.5.0-537 affected
Наблюдалось в версии 12.0.1-334 affected
Наблюдалось в версии 14.0.1-503 affected
Наблюдалось в версии 14.0.1-053 affected
Наблюдалось в версии 11.8.0-429 affected
Наблюдалось в версии 14.0.1-040 affected
Наблюдалось в версии 14.0.1-014 affected
Наблюдалось в версии 12.5.1-043 affected
Наблюдалось в версии 15.2.2-009 affected
Наблюдалось в версии 15.5.0-566 affected
Наблюдалось в версии 15.2.3-007 affected
Наблюдалось в версии 15.5.0-574 affected
Наблюдалось в версии 15.5.0-710 affected
Наблюдалось в версии 15.2.4-022 affected
Наблюдалось в версии 15.5.1-002 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 04.02.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 04.02.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.