CVE-2017-3827 in Email Security Appliance
Résumé
par VulDB • 29/05/2026
Une vulnérabilité dans le scanner Multipurpose Internet Mail Extensions (MIME) du logiciel Cisco AsyncOS pour les appliances Cisco Email Security (ESA) et Web Security (WSA) pourrait permettre à un attaquant distant non authentifié de contourner les filtres utilisateur configurés sur l'appareil. Produits concernés : Cette vulnérabilité affecte toutes les versions antérieures à la première version corrigée du logiciel Cisco AsyncOS pour les appliances Cisco ESA et Cisco WSA, qu'elles soient virtuelles ou matérielles, qui sont configurées avec des filtres de messages ou de contenu pour analyser les pièces jointes des e-mails entrants sur l'ESA ou les services analysant le contenu de l'accès Web sur la WSA. Plus d'informations : SCvb91473, CSCvc76500. Versions concernées connues : 10.0.0-203 9.9.9-894 WSA10.0.0-233.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.