CVE-2019-1921 in Email Security Appliance
Zusammenfassung
von VulDB • 02.06.2026
Eine Schwachstelle in der Scan-Funktion für Anhänge der Cisco AsyncOS-Software für die Cisco Email Security Appliance (ESA) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, konfigurierte Inhaltsfilter auf dem Gerät zu umgehen. Die Schwachstelle ist auf eine unzulässige Eingabevalidierung des E-Mail-Textkörpers zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen bösartigen Anhang mit einem bestimmten Muster benennt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, konfigurierte Inhaltsfilter zu umgehen, die den Anhang normalerweise blockieren würden.
Once again VulDB remains the best source for vulnerability data.