根據其自我報告的版本，Cisco Secure Web Appliance Range Request Bypass 受到一個弱點影響。

  - 適用於 Cisco Secure Web Appliance 的 Cisco AsyncOS 軟體的原則型 Cisco Application Visibility and Control (AVC) 實作中有一個弱點，未經驗證的遠端攻擊者可藉以規避防毒掃描器，並將惡意檔案下載到端點上。此弱點之所以存在，是不當處理特製範圍要求標頭所致。攻擊者可藉由向受影響的裝置傳送帶特製範圍要求標頭的 HTTP 要求來利用此弱點。若惡意利用得逞，攻擊者即可規避防毒掃描程式，並將惡意軟體下載到端點上，而不會被 Cisco Secure Web Appliance 偵測到。(CVE-2025-20183)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Secure Web Appliance Range Request Bypass (cisco-sa-swa-range-bypass-2BsEHYSu)

medium Nessus Plugin ID 215124

版本 1.3