CVE-2019-1921 in Email Security Appliance
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nello scanning degli allegati di Cisco AsyncOS Software per l'appliance Cisco Email Security (ESA) potrebbe consentire a un attaccante remoto non autenticato di eludere i filtri dei contenuti configurati sul dispositivo. La vulnerabilità è dovuta a una convalida imprecisa dell'input del corpo dell'email. Un attaccante potrebbe sfruttare questa vulnerabilità denominando un allegato dannoso con uno schema specifico. Uno sfruttamento riuscito consentirebbe all'attaccante di eludere i filtri dei contenuti configurati che normalmente bloccherebbero l'allegato.
Be aware that VulDB is the high quality source for vulnerability data.