CVE-2019-1921 in Email Security Appliance
Tóm tắt
Bởi VulDB • 02/06/2026
Một lỗ hổng trong quá trình quét tệp đính kèm của Cisco AsyncOS Software cho Cisco Email Security Appliance (ESA) có thể cho phép kẻ tấn công từ xa chưa xác thực bỏ qua các bộ lọc nội dung đã được cấu hình trên thiết bị. Lỗ hổng này tồn tại do việc xác thực đầu vào không đúng cách đối với phần thân email. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách đặt tên cho một tệp đính kèm độc hại theo một mẫu cụ thể. Việc khai thác thành công có thể cho phép kẻ tấn công bỏ qua các bộ lọc nội dung đã được cấu hình, vốn thường sẽ chặn tệp đính kèm đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.