CVE-2022-20942

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2022
Publicação na fonte: 3 de nov. de 2022
Atualização na fonte: 3 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

A vulnerability in the web-based management interface of Cisco Email Security Appliance (ESA), Cisco Secure Email and Web Manager, and Cisco Secure Web Appliance, formerly known as Cisco Web Security Appliance (WSA), could allow an authenticated, remote attacker to retrieve sensitive information from an affected device, including user credentials. This vulnerability is due to weak enforcement of back-end authorization checks. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to obtain confidential data that is stored on the affected device.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Cisco Secure Web Appliance

Fornecedor: Cisco
Produto: Cisco Secure Web Appliance
Plataformas: Desconhecido
Status padrão: Desconhecido

Cisco Secure Web Appliance · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
11.7.0-406	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.7.0-418	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.7.1-049	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.7.1-006	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.7.1-020	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.7.2-011	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.8.0-414	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.8.1-023	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.8.3-018	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.8.3-021	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0.1-268	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0.3-007	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5.2-007	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5.1-011	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Cisco Secure Email

Fornecedor: Cisco
Produto: Cisco Secure Email
Plataformas: Desconhecido
Status padrão: Desconhecido

Cisco Secure Email · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
11.0.3-238	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.1.0-069	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.1.0-131	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.1.0-128	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0.0-419	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.1.0-071	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.1.0-087	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.1.0-089	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
13.0.0-392	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
13.5.1-277	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5.0-066	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
14.0.0-698	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
14.2.0-620	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Cisco Secure Email and Web Manager

Fornecedor: Cisco
Produto: Cisco Secure Email and Web Manager
Plataformas: Desconhecido
Status padrão: Desconhecido

Cisco Secure Email and Web Manager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
11.0.0-115	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.0.1-161	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
11.5.1-105	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0.0-452	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.0.1-011	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5.0-636	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5.0-658	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5.0-678	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.5.0-670	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
13.0.0-277	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
13.6.2-078	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
13.8.1-068	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
13.8.1-074	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
12.8.1-002	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
14.0.0-404	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
14.1.0-223	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
14.1.0-227	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
14.2.0-212	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada