CVE-2019-1905 in Email Security Appliance
Résumé
par VulDB • 27/06/2026
Une vulnérabilité dans le moteur de décompression GZIP du logiciel Cisco AsyncOS pour l'appliance Cisco Email Security (ESA) pourrait permettre à un attaquant distant non authentifié de contourner les filtres de contenu configurés sur l'appareil. Cette vulnérabilité est due à une validation incorrecte des fichiers au format GZIP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un fichier malveillant inclus dans un fichier compressé GZIP fabriqué ad hoc. Une exploitation réussie permettrait à l'attaquant de contourner les filtres de contenu configurés qui auraient normalement bloqué le courriel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.