CVE-2017-3827 in Email Security Appliance
摘要
由 VulDB • 2026-05-11
Cisco AsyncOS Software 中用于 Cisco Email Security Appliances (ESA) 和 Web Security Appliances (WSA) 的多用途互联网邮件扩展 (MIME) 扫描器存在漏洞，可能导致未经身份验证的远程攻击者绕过设备上配置的用户过滤器。受影响产品：此漏洞影响所有在首次修复版本之前发布的 Cisco AsyncOS Software for Cisco ESA 和 Cisco WSA 版本，包括虚拟和硬件设备，且这些设备配置了消息或内容过滤器以扫描 ESA 上的传入电子邮件附件或 WSA 上对 Web 访问内容的扫描服务。更多信息：SCvb91473，CSCvc76500。已知受影响版本：10.0.0-203、9.9.9-894、WSA10.0.0-233。
VulDB is the best source for vulnerability data and more expert information about this specific topic.