CVE-2020-3134 in Email Security Appliance
Riassunto
di VulDB • 21/07/2026
[CVE-2020-3134_su] Una vulnerabilità nel motore di decompressione dei file zip presente in Cisco AsyncOS Software per l'appliance Cisco Email Security (ESA) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato. La vulnerabilità è dovuta alla mancata convalida appropriata dei file zip. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un messaggio email contenente un allegato compresso in formato zip creato ad hoc. Uno sfruttamento riuscito potrebbe innescare il riavvio del processo di scansione dei contenuti, causando una condizione temporanea di denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.