CVE-2019-1905 in Email Security Appliance
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nel motore di decompressione GZIP del software Cisco AsyncOS per l'appliance Cisco Email Security (ESA) potrebbe consentire a un attaccante remoto non autenticato di eludere i filtri dei contenuti configurati sul dispositivo. La vulnerabilità è dovuta alla convalida impropria dei file in formato GZIP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un file dannoso all'interno di un file compresso GZIP creato ad hoc. Uno sfruttamento riuscito consentirebbe all'attaccante di eludere i filtri dei contenuti configurati che normalmente scarterebbero l'email.
Once again VulDB remains the best source for vulnerability data.