CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2022-20952

A vulnerability in the scanning engines of Cisco AsyncOS Software for Cisco Secure Web Appliance, formerly known as Cisco Web Security Appliance (WSA), could allow an unauthenticated, remote attacker to bypass a configured rule, thereby allowing traffic onto a network that should have been blocked. This vulnerability exists because malformed, encoded traffic is not properly detected. An attacker could exploit this vulnerability by connecting through an affected device to a malicious server and receiving malformed HTTP responses. A successful exploit could allow the attacker to bypass an explicit block rule and receive traffic that should have been rejected by the device.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.001

EPSS Ranking 25.4%

CVSS Severity

CVSS v3 Score 5.3

References

Products affected by CVE-2022-20952

Cisco » S195 » Version: N/A

cpe:2.3:h:cisco:s195:-
Cisco » S395 » Version: N/A

cpe:2.3:h:cisco:s395:-
Cisco » S695 » Version: N/A

cpe:2.3:h:cisco:s695:-
Cisco » Asyncos » Version: 11.8

cpe:2.3:o:cisco:asyncos:11.8
Cisco » Asyncos » Version: 11.8.0

cpe:2.3:o:cisco:asyncos:11.8.0
Cisco » Asyncos » Version: 11.8.0-414

cpe:2.3:o:cisco:asyncos:11.8.0-414
Cisco » Asyncos » Version: 11.8.0-429

cpe:2.3:o:cisco:asyncos:11.8.0-429
Cisco » Asyncos » Version: 11.8.0-453

cpe:2.3:o:cisco:asyncos:11.8.0-453
Cisco » Asyncos » Version: 11.8.1-023

cpe:2.3:o:cisco:asyncos:11.8.1-023
Cisco » Asyncos » Version: 11.8.2-009

cpe:2.3:o:cisco:asyncos:11.8.2-009
Cisco » Asyncos » Version: 11.8.3-018

cpe:2.3:o:cisco:asyncos:11.8.3-018
Cisco » Asyncos » Version: 11.8.3-021

cpe:2.3:o:cisco:asyncos:11.8.3-021
Cisco » Asyncos » Version: 11.8.4-004

cpe:2.3:o:cisco:asyncos:11.8.4-004
Cisco » Asyncos » Version: 12.0

cpe:2.3:o:cisco:asyncos:12.0
Cisco » Asyncos » Version: 12.0.0

cpe:2.3:o:cisco:asyncos:12.0.0
Cisco » Asyncos » Version: 12.0.0-419

cpe:2.3:o:cisco:asyncos:12.0.0-419
Cisco » Asyncos » Version: 12.0.0-452

cpe:2.3:o:cisco:asyncos:12.0.0-452
Cisco » Asyncos » Version: 12.0.1-011

cpe:2.3:o:cisco:asyncos:12.0.1-011
Cisco » Asyncos » Version: 12.0.1-268

cpe:2.3:o:cisco:asyncos:12.0.1-268
Cisco » Asyncos » Version: 12.0.1-334

cpe:2.3:o:cisco:asyncos:12.0.1-334
Cisco » Asyncos » Version: 12.0.2

cpe:2.3:o:cisco:asyncos:12.0.2
Cisco » Asyncos » Version: 12.0.2-004

cpe:2.3:o:cisco:asyncos:12.0.2-004
Cisco » Asyncos » Version: 12.0.2-012

cpe:2.3:o:cisco:asyncos:12.0.2-012
Cisco » Asyncos » Version: 12.0.3-005

cpe:2.3:o:cisco:asyncos:12.0.3-005
Cisco » Asyncos » Version: 12.0.3-007

cpe:2.3:o:cisco:asyncos:12.0.3-007
Cisco » Asyncos » Version: 12.0.4-002

cpe:2.3:o:cisco:asyncos:12.0.4-002
Cisco » Asyncos » Version: 12.0.5-011

cpe:2.3:o:cisco:asyncos:12.0.5-011
Cisco » Asyncos » Version: 12.1

cpe:2.3:o:cisco:asyncos:12.1
Cisco » Asyncos » Version: 12.1.0-071

cpe:2.3:o:cisco:asyncos:12.1.0-071
Cisco » Asyncos » Version: 12.1.0-085

cpe:2.3:o:cisco:asyncos:12.1.0-085
Cisco » Asyncos » Version: 12.1.0-087

cpe:2.3:o:cisco:asyncos:12.1.0-087
Cisco » Asyncos » Version: 12.1.0-089

cpe:2.3:o:cisco:asyncos:12.1.0-089
Cisco » Asyncos » Version: 12.5

cpe:2.3:o:cisco:asyncos:12.5
Cisco » Asyncos » Version: 12.5.0

cpe:2.3:o:cisco:asyncos:12.5.0
Cisco » Asyncos » Version: 12.5.0-059

cpe:2.3:o:cisco:asyncos:12.5.0-059
Cisco » Asyncos » Version: 12.5.0-066

cpe:2.3:o:cisco:asyncos:12.5.0-066
Cisco » Asyncos » Version: 12.5.0-633

cpe:2.3:o:cisco:asyncos:12.5.0-633
Cisco » Asyncos » Version: 12.5.0-636

cpe:2.3:o:cisco:asyncos:12.5.0-636
Cisco » Asyncos » Version: 12.5.0-658

cpe:2.3:o:cisco:asyncos:12.5.0-658
Cisco » Asyncos » Version: 12.5.0-670

cpe:2.3:o:cisco:asyncos:12.5.0-670
Cisco » Asyncos » Version: 12.5.0-678

cpe:2.3:o:cisco:asyncos:12.5.0-678
Cisco » Asyncos » Version: 12.5.1-011

cpe:2.3:o:cisco:asyncos:12.5.1-011
Cisco » Asyncos » Version: 12.5.1-043

cpe:2.3:o:cisco:asyncos:12.5.1-043
Cisco » Asyncos » Version: 12.5.2-007

cpe:2.3:o:cisco:asyncos:12.5.2-007
Cisco » Asyncos » Version: 12.5.2-011

cpe:2.3:o:cisco:asyncos:12.5.2-011
Cisco » Asyncos » Version: 12.5.3-002

cpe:2.3:o:cisco:asyncos:12.5.3-002
Cisco » Asyncos » Version: 12.5.3-041

cpe:2.3:o:cisco:asyncos:12.5.3-041
Cisco » Asyncos » Version: 12.5.4-005

cpe:2.3:o:cisco:asyncos:12.5.4-005
Cisco » Asyncos » Version: 12.5.4-011

cpe:2.3:o:cisco:asyncos:12.5.4-011
Cisco » Asyncos » Version: 12.5.4-041

cpe:2.3:o:cisco:asyncos:12.5.4-041
Cisco » Asyncos » Version: 12.5.5

cpe:2.3:o:cisco:asyncos:12.5.5
Cisco » Asyncos » Version: 12.5.5-004

cpe:2.3:o:cisco:asyncos:12.5.5-004
Cisco » Asyncos » Version: 12.5.5-005

cpe:2.3:o:cisco:asyncos:12.5.5-005
Cisco » Asyncos » Version: 12.5.5-008

cpe:2.3:o:cisco:asyncos:12.5.5-008
Cisco » Asyncos » Version: 12.5.6-008

cpe:2.3:o:cisco:asyncos:12.5.6-008
Cisco » Asyncos » Version: 12.7

cpe:2.3:o:cisco:asyncos:12.7
Cisco » Asyncos » Version: 12.8.1-002

cpe:2.3:o:cisco:asyncos:12.8.1-002
Cisco » Asyncos » Version: 12.8.1-021

cpe:2.3:o:cisco:asyncos:12.8.1-021
Cisco » Asyncos » Version: 13.0

cpe:2.3:o:cisco:asyncos:13.0
Cisco » Asyncos » Version: 13.0.0

cpe:2.3:o:cisco:asyncos:13.0.0
Cisco » Asyncos » Version: 13.0.0-249

cpe:2.3:o:cisco:asyncos:13.0.0-249
Cisco » Asyncos » Version: 13.0.0-277

cpe:2.3:o:cisco:asyncos:13.0.0-277
Cisco » Asyncos » Version: 13.0.0-392

cpe:2.3:o:cisco:asyncos:13.0.0-392
Cisco » Asyncos » Version: 13.0.4

cpe:2.3:o:cisco:asyncos:13.0.4
Cisco » Asyncos » Version: 13.0.5-007

cpe:2.3:o:cisco:asyncos:13.0.5-007
Cisco » Asyncos » Version: 13.5.0

cpe:2.3:o:cisco:asyncos:13.5.0
Cisco » Asyncos » Version: 13.5.1

cpe:2.3:o:cisco:asyncos:13.5.1
Cisco » Asyncos » Version: 13.5.1-277

cpe:2.3:o:cisco:asyncos:13.5.1-277
Cisco » Asyncos » Version: 13.5.2

cpe:2.3:o:cisco:asyncos:13.5.2
Cisco » Asyncos » Version: 13.5.3-010

cpe:2.3:o:cisco:asyncos:13.5.3-010
Cisco » Asyncos » Version: 13.5.4-038

cpe:2.3:o:cisco:asyncos:13.5.4-038
Cisco » Asyncos » Version: 13.6

cpe:2.3:o:cisco:asyncos:13.6
Cisco » Asyncos » Version: 13.6.1

cpe:2.3:o:cisco:asyncos:13.6.1
Cisco » Asyncos » Version: 13.6.1-193

cpe:2.3:o:cisco:asyncos:13.6.1-193
Cisco » Asyncos » Version: 13.6.1-201

cpe:2.3:o:cisco:asyncos:13.6.1-201
Cisco » Asyncos » Version: 13.6.2-023

cpe:2.3:o:cisco:asyncos:13.6.2-023
Cisco » Asyncos » Version: 13.6.2-078

cpe:2.3:o:cisco:asyncos:13.6.2-078
Cisco » Asyncos » Version: 13.7.0-093

cpe:2.3:o:cisco:asyncos:13.7.0-093
Cisco » Asyncos » Version: 13.8.0

cpe:2.3:o:cisco:asyncos:13.8.0
Cisco » Asyncos » Version: 13.8.1-052

cpe:2.3:o:cisco:asyncos:13.8.1-052
Cisco » Asyncos » Version: 13.8.1-068

cpe:2.3:o:cisco:asyncos:13.8.1-068
Cisco » Asyncos » Version: 13.8.1-074

cpe:2.3:o:cisco:asyncos:13.8.1-074
Cisco » Asyncos » Version: 13.8.1-108

cpe:2.3:o:cisco:asyncos:13.8.1-108
Cisco » Asyncos » Version: 14.0

cpe:2.3:o:cisco:asyncos:14.0
Cisco » Asyncos » Version: 14.0.0-404

cpe:2.3:o:cisco:asyncos:14.0.0-404
Cisco » Asyncos » Version: 14.0.0-698

cpe:2.3:o:cisco:asyncos:14.0.0-698
Cisco » Asyncos » Version: 14.0.1

cpe:2.3:o:cisco:asyncos:14.0.1
Cisco » Asyncos » Version: 14.0.1-014

cpe:2.3:o:cisco:asyncos:14.0.1-014
Cisco » Asyncos » Version: 14.0.1-040

cpe:2.3:o:cisco:asyncos:14.0.1-040
Cisco » Asyncos » Version: 14.0.1-053

cpe:2.3:o:cisco:asyncos:14.0.1-053
Cisco » Asyncos » Version: 14.0.1-503

cpe:2.3:o:cisco:asyncos:14.0.1-503
Cisco » Asyncos » Version: 14.0.2-012

cpe:2.3:o:cisco:asyncos:14.0.2-012
Cisco » Asyncos » Version: 14.0.3-014

cpe:2.3:o:cisco:asyncos:14.0.3-014
Cisco » Asyncos » Version: 14.5.0

cpe:2.3:o:cisco:asyncos:14.5.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2022-20952

Products

Pricing

Contact Us