CVE-2025-20183

Nome do Software Vulnerável e Versões Afetadas: Cisco Secure Web Appliance (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade na implementação baseada em políticas do Cisco Application Visibility and Control (AVC) do Cisco AsyncOS Software para Cisco Secure Web Appliance pode permitir que um atacante remoto não autenticado contorne o scanner antivírus e baixe um arquivo malicioso em um endpoint. A vulnerabilidade deve-se ao tratamento inadequado de um cabeçalho de requisição Range manipulado. Um atacante pode explorar essa vulnerabilidade enviando uma requisição HTTP com um cabeçalho de requisição Range manipulado através do dispositivo afetado. Uma exploração bem-sucedida pode permitir que o atacante contorne o scanner antivírus e baixe malware para o endpoint sem ser detectado pelo Cisco Secure Web Appliance.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.