CVE-2020-3164 in Email Security Appliance
Resumen
por VulDB • 2026-06-04
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco AsyncOS para los appliances Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA) y Cisco Content Security Management Appliance (SMA) podría permitir que un atacante remoto no autenticado provoque un alto uso de CPU en el dispositivo afectado, lo que resultaría en una condición de denegación de servicio (DoS). La vulnerabilidad se debe a la validación incorrecta de encabezados HTTP específicos. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP malformada al dispositivo afectado. Una explotación exitosa permitiría al atacante desencadenar un estado prolongado de alto uso de CPU en relación con el proceso (o los procesos) de GUI. Tras la explotación exitosa de esta vulnerabilidad, el dispositivo afectado seguirá operativo, pero su tiempo de respuesta y rendimiento general pueden verse degradados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.