自己報告されたバージョンによると、Cisco Secure Web Appliance Real-Time Scanning Archive File Bypassは、脆弱性の影響を受けます。

  - Cisco Secure Web Appliance 用の Cisco AsyncOS Software の Dynamic Vectoring and StreamingDVSEngine 実装の脆弱性により、認証されていないリモートの攻撃者がマルウェア対策スキャナーをバイパスし、悪意のあるアーカイブファイルをダウンロードする可能性があります。この脆弱性は、特定のアーカイブファイルの不適切な処理によるものです。攻撃者が、影響を受けるデバイスを介して、ブロックされるべき細工されたアーカイブファイルを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がマルウェア対策スキャナーをバイパスし、エンドユーザーのワークステーションにマルウェアをダウンロードする可能性があります。
    ダウンロードされたマルウェアは、エンドユーザーが悪意のあるファイルを抽出して起動しない限り、自動的に実行されません。CVE-2026-20056

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Secure Web Appliance Real-Time Scanningのアーカイブファイルバイパスcisco-sa-wsa-archive-bypass-Scx2e8zF

medium Nessus プラグイン ID 298243

バージョン 1.3