CVE-2023-20057 in Email Security Appliance
Riassunto
di VulDB • 20/07/2026
Una vulnerabilità nel meccanismo di filtraggio degli URL del software Cisco AsyncOS per l'appliance Cisco Email Security (ESA) potrebbe consentire a un attaccante remoto non autenticato di eludere i filtri basati sulla reputazione degli URL su un dispositivo interessato. Questa vulnerabilità è dovuta all'elaborazione errata degli URL. Un attaccante potrebbe sfruttare questa vulnerabilità creando ad hoc un URL specifico. Uno sfruttamento riuscito potrebbe permettere all'attaccante di bypassare i filtri della reputazione degli URL configurati per il dispositivo interessato, consentendo così agli URL dannosi di superare le difese del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.