根据 Cisco Secure Web Appliance 范围请求绕过自我报告的版本，其受到漏洞的影响。

  - 适用于 Cisco Secure Web Appliance 的 Cisco AsyncOS 软件的基于策略的 Cisco 应用可见性和控制 (AVC) 实现中存在漏洞，其允许未经身份验证的远程攻击者避开防病毒扫描程序并将恶意文件下载至端点。该漏洞是由于未正确处理构建的范围请求标头。攻击者可以通过受影响设备发送带有精心构造的范围请求标头的 HTTP 请求，从而利用此漏洞。若成功利用此漏洞，可允许攻击者避开防病毒扫描程序，并将恶意软件下载到端点上而不被 Cisco Secure Web Appliance 检测到。(CVE-2025-20183)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Secure Web Appliance 范围请求绕过 (cisco-sa-swa-range-bypass-2BsEHYSu)

medium Nessus 插件 ID 215124

未找到依赖项