根據其自我報告的版本Cisco Secure Web Appliance 即時掃描封存檔案繞過受到一個弱點影響。

  - 適用於 Cisco Secure Web Appliance 的 Cisco AsyncOS 軟體的 Dynamic Vectoring and Streaming (DVS) 引擎實作中有一個弱點可允許未經驗證的遠端攻擊者繞過防惡意程式碼掃描器進而允許下載惡意的封存檔案。此弱點是因為不當處理某些封存檔案所導致。攻擊者可透過受影響的裝置傳送應加以封鎖的特製封存檔案進而惡意利用此弱點。若惡意利用得逞攻擊者即可繞過防惡意程式碼掃描器並將惡意程式碼下載至終端使用者工作站。
    除非終端使用者擷取並啟動惡意檔案否則下載的惡意程式碼將不會自動執行。 (CVE-2026-20056)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Secure Web Appliance 即時掃描封存檔案繞過 (cisco-sa-wsa-archive-bypass-Scx2e8zF)

medium Nessus Plugin ID 298243

版本 1.1