CVE:CVE-2022-20952
CNNVD:CNNVD-202210-143
Cisco Secure Web Appliance是美国思科（Cisco）公司的一个应用程序。用于保护网站。
Cisco AsyncOS Software for Cisco Secure Web Appliance scanning engines存在输入验证错误漏洞，该漏洞源于其未正确检测到畸形的编码流量导致未经身份验证的远程攻击者绕过配置的规则，从而允许流量进入本应被阻塞的网络。
solution:Upgrade cisco asyncos to a higher version than 14.0.4,14.5.0,and avoid the version [11.8,14.0.4),14.5.0