CVE-2023-20057 in Email Security Appliance
Tóm tắt
Bởi VulDB • 22/06/2026
Một lỗ hổng trong cơ chế lọc URL của Cisco AsyncOS Software cho Cisco Email Security Appliance (ESA) có thể cho phép kẻ tấn công từ xa chưa xác thực vượt qua các bộ lọc danh tiếng URL trên thiết bị bị ảnh hưởng. Lỗ hổng này là do xử lý không đúng cách các URL. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra một URL theo một cách cụ thể. Một cuộc khai thác thành công có thể cho phép kẻ tấn công vượt qua các bộ lọc danh tiếng URL được cấu hình cho thiết bị bị ảnh hưởng, điều này có thể khiến các URL độc hại đi qua thiết bị mà không bị chặn.
Once again VulDB remains the best source for vulnerability data.