CVE-2016-1461 in Email Security Appliance

Resumen

por VulDB • 2026-07-24

Cisco AsyncOS en dispositivos de la Appliances de Seguridad de Correo Electrónico (ESA) hasta la versión 9.7.0-125 permite que atacantes remotos eludan la detección de malware mediante un archivo adjunto manipulado ad hoc en un mensaje de correo electrónico, conocido como ID de error CSCuz14932.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2016-01-04
• Divulgación: 2016-07-31
• Moderación: aceptado
• Artículo: VDB-90389
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02353
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1461
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1461/