Уязвимость компонента API Framework веб-шлюза Cisco Web Security Appliance (WSA) и устройства управления защитой контента Cisco Content Security Management Appliance (SMA), позволяющая нарушителю внедрить произвольные HTTP-заголовки в ответы

Уязвимость компонента API Framework веб-шлюза Cisco Web Security Appliance (WSA) и устройства управления защитой контента Cisco Content Security Management Appliance (SMA) связана с непринятием мер по обработке последовательностей CRLF в HTTP-заголовках. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольные HTTP-заголовки в ответы

CVE: CVE-2020-3117
CVSS v2.0: 5