CVE-2019-1905 in Email Security Appliance
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng trong công cụ giải nén GZIP của Cisco AsyncOS Software cho Cisco Email Security Appliance (ESA) có thể cho phép kẻ tấn công từ xa, chưa được xác thực, vượt qua các bộ lọc nội dung đã được cấu hình trên thiết bị. Lỗ hổng này tồn tại do việc xác thực không đúng cách các tệp định dạng GZIP. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một tệp độc hại bên trong một tệp được nén GZIP được tạo ra một cách đặc biệt. Việc khai thác thành công có thể cho phép kẻ tấn công vượt qua các bộ lọc nội dung đã được cấu hình, vốn thường sẽ loại bỏ email đó.
Once again VulDB remains the best source for vulnerability data.