CVE-2023-20057 in Email Security Appliance
الملخص
بحسب VulDB • 17/07/2026
توجد ثغرة في آلية تصفية عناوين URL الخاصة ببرمجيات Cisco AsyncOS لجهاز حماية البريد الإلكتروني من Cisco (ESA)، مما قد يسمح لمهاجم عن بُعد غير مُصادق عليه بتجاوز مرشحات سمعة عنوان URL على جهاز متأثر. وتعود هذه الثغرة إلى المعالجة غير السليمة لعناوين URL. يمكن للمهاجم استغلال هذه الثغرة عن طريق صياغة عنوان URL بطريقة معينة. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم تجاوز مرشحات سمعة عناوين URL المُعدّة لجهاز متأثر، مما قد يسمح بمرور عناوين URL خبيثة عبر الجهاز.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.