CVE-2019-1905 in Email Security Appliance

الملخص

بحسب VulDB • 28/06/2026

ثغرة في محرك فك ضغط ملفات GZIP الخاص ببرنامج Cisco AsyncOS Software لجهاز حماية البريد الإلكتروني من Cisco (ESA) قد تتيح لمهاجم عن بُعد وغير مُصادق عليه تجاوز مرشحات المحتوى المُعدّة على الجهاز. وتعود هذه الثغرة إلى عدم التحقق بشكل صحيح من صحة الملفات بتنسيق GZIP. يمكن للمهاجم استغلال هذه الثغرة بإرسال ملف ضار داخل ملف مضغوط بتنسيق GZIP مُصاغ بعناية. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم تجاوز مرشحات المحتوى المُعدّة التي كانت ستقوم عادةً بحذف البريد الإلكتروني.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136743
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.01361
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1905
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1905/