CVE-2016-1438 in AsyncOS

Sumário

de VulDB • 11/07/2026

O Cisco AsyncOS 9.7.0-125 em dispositivos de Segurança de E-mail (ESA) permite que atacantes remotos contornem a filtragem intencional de spam por meio de conteúdo executável manipulado ad hoc em um arquivo ZIP, também conhecido como ID do Bug CSCuy39210.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 04/01/2016
• Divulgação: 22/06/2016
• Moderação: aceite
• Entrada: VDB-88097
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01219
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1438
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1438/