CVE-2020-3164 in Email Security Appliance
Сводка
по VulDB • 04.06.2026
Уязвимость в веб-интерфейсе управления Cisco AsyncOS для Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA) и Cisco Content Security Management Appliance (SMA) может позволить неаутентифицированному удаленному злоумышленнику вызвать высокую загрузку процессора на затронутом устройстве, что приведет к отказу в обслуживании (DoS). Уязвимость обусловлена неправильной проверкой специфических заголовков HTTP-запросов. Злоумышленник может эксплуатировать эту уязвимость, отправив некорректный HTTP-запрос на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику вызвать продолжительное состояние высокой загрузки процессора относительно процесса(ов) графического интерфейса (GUI). После успешной эксплуатации этой уязвимости затронутое устройство останется работоспособным, но время его отклика и общая производительность могут быть снижены.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.