Cisco Secure Web Appliance Range Request Bypass Vulnerability
Priority LOW 32CWE-20Published · Updated
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- None
- Attack complexity
- Low
- Impact type
- —
- Confidentiality · integrity · availability
- None · Low · None
- Fix status
- No fix listed
Attack profile from CVSS 3.1 · CNA. Fix status from CNA.
Summary
A vulnerability in a policy-based Cisco Application Visibility and Control (AVC) implementation of Cisco AsyncOS Software for Cisco Secure Web Appliance could allow an unauthenticated, remote attacker to evade the antivirus scanner and download a malicious file onto an endpoint. The vulnerability is due to improper handling of a crafted range request header. An attacker could exploit this vulnerability by sending an HTTP request with a crafted range request header through the affected device. A successful exploit could allow the attacker to evade the antivirus scanner and download malware onto the endpoint without detection by Cisco Secure Web Appliance.
Why it matters now
Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.00439 38th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet
SSVC decision points
CISA ADP · SSVC 2.0.3
- Exploitation
- None
- Automatable
- Yes
- Technical impact
- Partial
The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| Cisco | Cisco Secure Web Appliance | 11.8.0-453; 12.5.3-002; 12.0.3-007; 12.0.3-005; 14.1.0-032; 14.1.0-047; 14.1.0-041; 12.0.4-002; 14.0.2-012; 11.8.0-414; 12.0.1-268; 11.8.1-023; 11.8.3-021; 11.8.3-018; 12.5.1-011; 11.8.4-004; 12.5.2-007; 12.5.2-011; 14.5.0-498; 12.5.4-005; 12.5.4-011; 12.0.5-011; 14.0.3-014; 12.5.5-004; 12.5.5-005; 12.5.5-008; 14.0.4-005; 14.5.1-008; 14.5.1-016; 15.0.0-355; 15.0.0-322; 12.5.6-008; 15.1.0-287; 14.5.2-011; 15.2.0-116; 14.0.5-007; 15.2.0-164; 14.5.1-510; 12.0.2-012; 12.0.2-004; 14.5.1-607; 14.5.3-033; 14.5.0-673; 14.5.0-537; 12.0.1-334; 14.0.1-503; 14.0.1-053; 11.8.0-429; 14.0.1-040; 14.0.1-014; 12.5.1-043 | — | No fix listed | CNA |
- Cisco Secure Web Appliance VendorCisco Affected 11.8.0-453; 12.5.3-002; 12.0.3-007; 12.0.3-005; 14.1.0-032; 14.1.0-047; 14.1.0-041; 12.0.4-002; 14.0.2-012; 11.8.0-414; 12.0.1-268; 11.8.1-023; 11.8.3-021; 11.8.3-018; 12.5.1-011; 11.8.4-004; 12.5.2-007; 12.5.2-011; 14.5.0-498; 12.5.4-005; 12.5.4-011; 12.0.5-011; 14.0.3-014; 12.5.5-004; 12.5.5-005; 12.5.5-008; 14.0.4-005; 14.5.1-008; 14.5.1-016; 15.0.0-355; 15.0.0-322; 12.5.6-008; 15.1.0-287; 14.5.2-011; 15.2.0-116; 14.0.5-007; 15.2.0-164; 14.5.1-510; 12.0.2-012; 12.0.2-004; 14.5.1-607; 14.5.3-033; 14.5.0-673; 14.5.0-537; 12.0.1-334; 14.0.1-503; 14.0.1-053; 11.8.0-429; 14.0.1-040; 14.0.1-014; 12.5.1-043 Fixed in — No fix listed CNA
CPE configurations NVD · 58
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:asyncos:11.8.0-414:*:*:*:*:*:*:* | 11.8.0-414 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.0-429:*:*:*:*:*:*:* | 11.8.0-429 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.0-453:*:*:*:*:*:*:* | 11.8.0-453 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.1-023:*:*:*:*:*:*:* | 11.8.1-023 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.3-018:*:*:*:*:*:*:* | 11.8.3-018 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.3-021:*:*:*:*:*:*:* | 11.8.3-021 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.4-004:*:*:*:*:*:*:* | 11.8.4-004 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.1-268:*:*:*:*:*:*:* | 12.0.1-268 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.1-334:*:*:*:*:*:*:* | 12.0.1-334 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.2-004:*:*:*:*:*:*:* | 12.0.2-004 | Vulnerable | Cisco |
- cpe:2.3:o:cisco:asyncos:11.8.0-414:*:*:*:*:*:*:* Versions 11.8.0-414 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.0-429:*:*:*:*:*:*:* Versions 11.8.0-429 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.0-453:*:*:*:*:*:*:* Versions 11.8.0-453 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.1-023:*:*:*:*:*:*:* Versions 11.8.1-023 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.3-018:*:*:*:*:*:*:* Versions 11.8.3-018 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.3-021:*:*:*:*:*:*:* Versions 11.8.3-021 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.4-004:*:*:*:*:*:*:* Versions 11.8.4-004 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.1-268:*:*:*:*:*:*:* Versions 12.0.1-268 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.1-334:*:*:*:*:*:*:* Versions 12.0.1-334 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.2-004:*:*:*:*:*:*:* Versions 12.0.2-004 Vulnerable ·Cisco
Show 48 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:asyncos:12.0.2-012:*:*:*:*:*:*:* | 12.0.2-012 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.3-005:*:*:*:*:*:*:* | 12.0.3-005 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.3-007:*:*:*:*:*:*:* | 12.0.3-007 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.4-002:*:*:*:*:*:*:* | 12.0.4-002 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.5-011:*:*:*:*:*:*:* | 12.0.5-011 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.1-011:*:*:*:*:*:*:* | 12.5.1-011 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.1-043:*:*:*:*:*:*:* | 12.5.1-043 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.2-007:*:*:*:*:*:*:* | 12.5.2-007 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.2-011:*:*:*:*:*:*:* | 12.5.2-011 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.3-002:*:*:*:*:*:*:* | 12.5.3-002 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.4-005:*:*:*:*:*:*:* | 12.5.4-005 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.4-011:*:*:*:*:*:*:* | 12.5.4-011 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.5-004:*:*:*:*:*:*:* | 12.5.5-004 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.5-005:*:*:*:*:*:*:* | 12.5.5-005 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.5-008:*:*:*:*:*:*:* | 12.5.5-008 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.6-008:*:*:*:*:*:*:* | 12.5.6-008 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.1-014:*:*:*:*:*:*:* | 14.0.1-014 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.1-040:*:*:*:*:*:*:* | 14.0.1-040 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.1-053:*:*:*:*:*:*:* | 14.0.1-053 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.1-503:*:*:*:*:*:*:* | 14.0.1-503 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.2-012:*:*:*:*:*:*:* | 14.0.2-012 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.3-014:*:*:*:*:*:*:* | 14.0.3-014 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.4-005:*:*:*:*:*:*:* | 14.0.4-005 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.5-007:*:*:*:*:*:*:* | 14.0.5-007 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.1.0-032:*:*:*:*:*:*:* | 14.1.0-032 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.1.0-041:*:*:*:*:*:*:* | 14.1.0-041 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.1.0-047:*:*:*:*:*:*:* | 14.1.0-047 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.0-498:*:*:*:*:*:*:* | 14.5.0-498 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.0-537:*:*:*:*:*:*:* | 14.5.0-537 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.0-673:*:*:*:*:*:*:* | 14.5.0-673 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.1-008:*:*:*:*:*:*:* | 14.5.1-008 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.1-016:*:*:*:*:*:*:* | 14.5.1-016 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.1-510:*:*:*:*:*:*:* | 14.5.1-510 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.1-607:*:*:*:*:*:*:* | 14.5.1-607 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.2-011:*:*:*:*:*:*:* | 14.5.2-011 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.3-033:*:*:*:*:*:*:* | 14.5.3-033 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.0.0-322:*:*:*:*:*:*:* | 15.0.0-322 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.0.0-355:*:*:*:*:*:*:* | 15.0.0-355 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.1.0-287:*:*:*:*:*:*:* | 15.1.0-287 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.2.0-116:*:*:*:*:*:*:* | 15.2.0-116 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.2.0-164:*:*:*:*:*:*:* | 15.2.0-164 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_web_appliance_virtual_s1000v:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:a:cisco:secure_web_appliance_virtual_s100v:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:a:cisco:secure_web_appliance_virtual_s300v:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:a:cisco:secure_web_appliance_virtual_s600v:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:secure_web_appliance_s196:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:secure_web_appliance_s396:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:secure_web_appliance_s696:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
- cpe:2.3:o:cisco:asyncos:12.0.2-012:*:*:*:*:*:*:* Versions 12.0.2-012 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.3-005:*:*:*:*:*:*:* Versions 12.0.3-005 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.3-007:*:*:*:*:*:*:* Versions 12.0.3-007 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.4-002:*:*:*:*:*:*:* Versions 12.0.4-002 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.5-011:*:*:*:*:*:*:* Versions 12.0.5-011 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.1-011:*:*:*:*:*:*:* Versions 12.5.1-011 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.1-043:*:*:*:*:*:*:* Versions 12.5.1-043 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.2-007:*:*:*:*:*:*:* Versions 12.5.2-007 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.2-011:*:*:*:*:*:*:* Versions 12.5.2-011 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.3-002:*:*:*:*:*:*:* Versions 12.5.3-002 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.4-005:*:*:*:*:*:*:* Versions 12.5.4-005 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.4-011:*:*:*:*:*:*:* Versions 12.5.4-011 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.5-004:*:*:*:*:*:*:* Versions 12.5.5-004 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.5-005:*:*:*:*:*:*:* Versions 12.5.5-005 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.5-008:*:*:*:*:*:*:* Versions 12.5.5-008 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.6-008:*:*:*:*:*:*:* Versions 12.5.6-008 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.1-014:*:*:*:*:*:*:* Versions 14.0.1-014 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.1-040:*:*:*:*:*:*:* Versions 14.0.1-040 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.1-053:*:*:*:*:*:*:* Versions 14.0.1-053 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.1-503:*:*:*:*:*:*:* Versions 14.0.1-503 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.2-012:*:*:*:*:*:*:* Versions 14.0.2-012 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.3-014:*:*:*:*:*:*:* Versions 14.0.3-014 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.4-005:*:*:*:*:*:*:* Versions 14.0.4-005 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.5-007:*:*:*:*:*:*:* Versions 14.0.5-007 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.1.0-032:*:*:*:*:*:*:* Versions 14.1.0-032 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.1.0-041:*:*:*:*:*:*:* Versions 14.1.0-041 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.1.0-047:*:*:*:*:*:*:* Versions 14.1.0-047 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.0-498:*:*:*:*:*:*:* Versions 14.5.0-498 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.0-537:*:*:*:*:*:*:* Versions 14.5.0-537 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.0-673:*:*:*:*:*:*:* Versions 14.5.0-673 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.1-008:*:*:*:*:*:*:* Versions 14.5.1-008 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.1-016:*:*:*:*:*:*:* Versions 14.5.1-016 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.1-510:*:*:*:*:*:*:* Versions 14.5.1-510 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.1-607:*:*:*:*:*:*:* Versions 14.5.1-607 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.2-011:*:*:*:*:*:*:* Versions 14.5.2-011 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.3-033:*:*:*:*:*:*:* Versions 14.5.3-033 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.0.0-322:*:*:*:*:*:*:* Versions 15.0.0-322 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.0.0-355:*:*:*:*:*:*:* Versions 15.0.0-355 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.1.0-287:*:*:*:*:*:*:* Versions 15.1.0-287 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.2.0-116:*:*:*:*:*:*:* Versions 15.2.0-116 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.2.0-164:*:*:*:*:*:*:* Versions 15.2.0-164 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_web_appliance_virtual_s1000v:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:a:cisco:secure_web_appliance_virtual_s100v:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:a:cisco:secure_web_appliance_virtual_s300v:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:a:cisco:secure_web_appliance_virtual_s600v:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:secure_web_appliance_s196:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:secure_web_appliance_s396:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:secure_web_appliance_s696:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
Remediation
No fixed version listed by the sources yet.
Timeline
- 2026-10-02 Threatist record created from CVE-2025-20183
- 2026-10-03 Alias added: GHSA-6fqv-9m7r-mcwr
References
Advisory 1
More Cisco Asyncos vulnerabilities
- TI-2026-74174 Arbitrary file write in Cisco Secure Email Gateway via AMP feature KEVCVSS 3.1CRITICAL 9.8
- TI-2026-53489 Cisco Secure Email Gateway SQL Injection Vulnerability KEVCVSS 3.1CRITICAL 9.8
- TI-2025-14683 Cisco Secure Email Gateway and Cisco Secure Email and Web Manager Remote Command Execution Vulnerability KEVCVSS 3.1CRITICAL 10.0
- TI-2021-13698 Cisco Web Security Appliance Proxy Service Denial of Service Vulnerability CVSS 3.1HIGH 8.6
- TI-2018-11020 Cisco Email Security Appliance URL Filtering Denial of Service Vulnerability CVSS 3.1HIGH 8.6
- TI-2019-01567 Cisco Email Security Appliance Denial of Service Vulnerability CVSS 3.1HIGH 8.6
Sources
- CVE-2025-20183 · CVE Program
- CVE-2025-20183 · NVD
- FIRST EPSS
- GHSA-6fqv-9m7r-mcwr · GitHub Advisory Database · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences