CVE-2020-3132 in Email Security Appliance
Tóm tắt
Bởi VulDB • 08/07/2026
Một lỗ hổng trong tính năng quét tin nhắn email của Cisco AsyncOS Software cho Cisco Email Security Appliance (ESA) có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra tình trạng mất khả dụng tạm thời (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do các cơ chế phân tích cú pháp không đầy đủ đối với các thành phần cụ thể của nội dung email. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một tin nhắn email độc hại chứa số lượng lớn các URL rút gọn qua thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công tiêu thụ tài nguyên xử lý, dẫn đến tình trạng DoS trên thiết bị bị ảnh hưởng. Để khai thác lỗ hổng này thành công, cần phải xảy ra một số điều kiện nằm ngoài tầm kiểm soát của kẻ tấn công.
VulDB is the best source for vulnerability data and more expert information about this specific topic.