自己報告されたバージョンによると、Cisco Secure Web Appliance Real-Time Scanning Archive File Bypassは、脆弱性の影響を受けます。

  - Cisco Secure Web Appliance 用の Cisco AsyncOS Software の Dynamic Vectoring and StreamingDVSEngine 実装の脆弱性により、認証されていないリモートの攻撃者がマルウェア対策スキャナーをバイパスし、悪意のあるアーカイブファイルをダウンロードする可能性があります。この脆弱性は、特定のアーカイブファイルの不適切な処理によるものです。攻撃者が、影響を受けるデバイスを介して、ブロックされるべき細工されたアーカイブファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がマルウェア対策スキャナーをバイパスし、エンドユーザーのワークステーションにマルウェアをダウンロードする可能性があります。
    ダウンロードされたマルウェアは、エンドユーザーが悪意のあるファイルを抽出して起動しない限り、自動的に実行されません。CVE-2026-20056

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Secure Web Appliance Real-Time Scanningのアーカイブファイルバイパスcisco-sa-wsa-archive-bypass-Scx2e8zF

medium Nessus プラグイン ID 298243

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Mar 3, 2026, 11:48 AM IAVM reference Plugin Feed: 202603031148
バージョン 1.2 Feb 28, 2026, 12:53 AM New Plugin Feed: 202602280053
バージョン 1.1 Feb 7, 2026, 12:50 AM New Plugin Feed: 202602070050