CVE-2017-3827 in Email Security Appliance
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità nello scanner di Multipurpose Internet Mail Extensions (MIME) di Cisco AsyncOS Software per Cisco Email Security Appliances (ESA) e Web Security Appliances (WSA) potrebbe consentire a un attaccante remoto non autenticato di bypassare i filtri utente configurati sul dispositivo. Prodotti interessati: Questa vulnerabilità interessa tutte le versioni precedenti alla prima versione corretta di Cisco AsyncOS Software per Cisco ESA e Cisco WSA, sia appliance virtuali che hardware, configurate con filtri di messaggi o contenuti per scansionare gli allegati delle email in entrata sull'ESA o servizi di scansione dei contenuti dell'accesso web sul WSA. Maggiori informazioni: SCvb91473, CSCvc76500. Versioni note interessate: 10.0.0-203 9.9.9-894 WSA10.0.0-233.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.