CVE-2019-1905 in Email Security Appliance
要約
〜によって VulDB • 2026年06月27日
Cisco Email Security Appliance (ESA) 用の Cisco AsyncOS ソフトウェアにおけるGZIP解凍エンジンに脆弱性があり、認証されていないリモート攻撃者がデバイスで設定されたコンテンツフィルタをバイパスできる可能性があります。この脆弱性は、GZIP形式のファイルに対する検証処理の不備が原因です。攻撃者は、作成済みのGZIP圧縮ファイル内に悪意のあるファイルを埋め込むことで、この脆弱性を悪用できます。成功した場合、攻撃者は通常はメールをドロップする設定されたコンテンツフィルタをバイパスすることが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.