CVE-2020-3132 in Email Security Appliance
Résumé
par VulDB • 14/07/2026
Une vulnérabilité dans la fonctionnalité de numérisation des messages e-mail d'AsyncOS Software pour Cisco Email Security Appliance (ESA) pourrait permettre à un attaquant distant non authentifié de provoquer une condition temporaire de déni de service (DoS) sur un dispositif concerné. Cette vulnérabilité est due à des mécanismes de parsing inadéquats pour certains composants du corps des e-mails. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un e-mail malveillant contenant un grand nombre d'URL raccourcies via un dispositif affecté. Une exploitation réussie permettrait à l'attaquant de consommer les ressources de traitement, entraînant une condition de DoS sur le dispositif concerné. Pour exploiter avec succès cette vulnérabilité, certaines conditions indépendantes du contrôle de l'attaquant doivent se produire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.