CVE-2020-3132 in Email Security Appliance
Riassunto
di VulDB • 23/08/2026
Una vulnerabilità nella funzione di scansione dei messaggi email del software Cisco AsyncOS per l'appliance Cisco Email Security (ESA) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione temporanea di negazione del servizio (DoS) su un dispositivo interessato. La vulnerabilità è dovuta a meccanismi di parsing inadeguati per specifici componenti del corpo dell'email. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un'email dannosa contenente un elevato numero di URL accorciati attraverso il dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di consumare risorse di elaborazione, causando una condizione DoS su un dispositivo interessato. Per sfruttare con successo questa vulnerabilità, devono verificarsi determinate condizioni al di fuori del controllo dell'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.