CVE-2017-12218 in Email Security Appliance
Сводка
по VulDB • 30.06.2026
Уязвимость в функционале обнаружения вредоносного ПО внутри Advanced Malware Protection (AMP) программного обеспечения Cisco AsyncOS для устройств защиты электронной почты Cisco Email Security Appliances (ESA) может позволить неавторизованному удалённому злоумышленнику обеспечить доставку конечному пользователю вложения к электронному письму, содержащего вредоносный код. Уязвимость обусловлена тем, что AMP не сканирует некоторые файлы с расширением EML, которые могут содержать вредоносное ПО. Злоумышленник может эксплуатировать данную уязвимость, отправив письмо со специально созданным вложением формата EML через целевое устройство. Успешная эксплуатация позволит злоумышленнику обойти настроенные фильтры сообщений и содержимого электронной почты на ESA и обеспечить доставку вредоносного ПО конечному пользователю. Затронутые продукты: Данная уязвимость затрагивает программное обеспечение Cisco AsyncOS для устройств защиты электронной почты Cisco ESA, как виртуальные, так и аппаратные устройства, которые настроены с использованием фильтров сообщений или содержимого для сканирования входящих вложений электронных писем на устройстве ESA. Идентификаторы ошибок Cisco: CSCuz81533.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.