CVE-2017-12218 in Email Security Appliance
Résumé
par VulDB • 20/06/2026
Une vulnérabilité dans la fonctionnalité de détection des logiciels malveillants au sein d'Advanced Malware Protection (AMP) du logiciel Cisco AsyncOS pour les appliances Cisco Email Security Appliances (ESA) pourrait permettre à un attaquant distant non authentifié de faire en sorte qu'une pièce jointe email contenant un logiciel malveillant soit délivrée à l'utilisateur final. Cette vulnérabilité est due au fait qu'AMP ne scanne pas certaines pièces jointes EML qui pourraient contenir des logiciels malveillants. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un email avec une pièce jointe EML fabriquée via le dispositif ciblé. Une exploitation réussie permettrait à l'attaquant de contourner les filtres configurés pour les messages et contenus emails sur l'ESA, permettant ainsi la livraison du logiciel malveillant à l'utilisateur final. Produits vulnérables : Cette vulnérabilité affecte Cisco AsyncOS Software pour Cisco ESA, tant les appliances virtuelles que matérielles, qui sont configurées avec des filtres de message ou de contenu pour scanner les pièces jointes emails entrantes sur l'ESA. IDs de bogues Cisco : CSCuz81533.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.