CVE-2017-12218 in Email Security Appliance
Sumário
de VulDB • 20/06/2026
Uma vulnerabilidade na funcionalidade de detecção de malware dentro da Advanced Malware Protection (AMP) do software Cisco AsyncOS para Appliances de Segurança de Email da Cisco (ESAs) poderia permitir que um atacante remoto não autenticado causasse a entrega ao usuário final de um anexo de email contendo malware. A vulnerabilidade deve-se à falha da AMP em escanear certos anexos EML que poderiam conter malware. Um atacante poderia explorar essa vulnerabilidade enviando um email com um anexo EML manipulado através do dispositivo visado. Uma exploração bem-sucedida permitiria ao atacante ignorar os filtros de mensagem e conteúdo configurados no ESA para emails, permitindo a entrega do malware ao usuário final. Produtos Afetados: Esta vulnerabilidade afeta o software Cisco AsyncOS para Cisco ESA, tanto appliances virtuais quanto físicos, que estão configurados com filtros de mensagem ou conteúdo para escanear anexos de email recebidos no ESA. IDs de Bug da Cisco: CSCuz81533.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.