根据其自我报告的版本Cisco Secure Web Appliance 实时扫描存档文件绕过受到漏洞影响。

  - Cisco Secure Web Appliance 的 Cisco AsyncOS 软件的动态矢量和流 (DVS) 引擎实施中存在漏洞可允许未经身份验证的远程攻击者绕过反恶意软件扫描程序从而允许下载恶意的存档文件。此漏洞是由于未正确处理某些存档文件所致。攻击者可通过受影响的设备发送本应阻断的特制存档文件以利用此漏洞。若成功利用可允许攻击者绕过防恶意软件扫描程序并将恶意软件下载到最终用户工作站上。
    除非最终用户提取并启动恶意文件否则下载的恶意软件不会自动执行。 (CVE-2026-20056)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Secure Web Appliance 实时扫描存档文件绕过 (cisco-sa-wsa-archive-bypass-Scx2e8zF)

medium Nessus 插件 ID 298243

版本 1.3