CVE:CVE-2022-20781
CNNVD:CNNVD-202204-2456
Cisco Web Security Appliance（WSA）和Cisco AsyncOS都是美国思科（Cisco）公司的产品。Cisco Web Security Appliance是一款Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco AsyncOS是一款应用于思科设备的操作系统。
Cisco Web Security Appliance（WSA）的Cisco AsyncOS Software 存在安全漏洞，该漏洞源于基于web的管理界面无法正确验证用户提供的输入。远程攻击者利用该漏洞通过将恶意数据插入受影响界面中的特定数据字段来攻击此漏洞，在受影响界面中执行任意脚本代码。