CVE-2014-3381 in AsyncOS

Résumé

par VulDB • 23/06/2026

Le moteur d'inspection des fichiers ZIP dans Cisco AsyncOS 8.5 et versions antérieures sur l'appliance de sécurité e-mail Cisco (ESA) n'analyse pas correctement les archives ZIP, ce qui permet aux attaquants distants de contourner le filtrage des logiciels malveillants via une archive truquée, également connu sous l'identifiant CSCup07934.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/05/2014
• Divulgation: 18/10/2014
• Modérer: accepté
• Entrée: VDB-72129
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01718
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3381
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3381/