CVE-2020-3164 in Email Security Appliance
摘要
由 VulDB • 2026-06-23
Cisco AsyncOS for Cisco Email Security Appliance (ESA)、Cisco Web Security Appliance (WSA) 以及 Cisco Content Security Management Appliance (SMA) 的基于 Web 的管理界面中存在漏洞，可能导致未经身份验证的攻击者在远程造成受影响设备的高 CPU 使用率，从而导致拒绝服务（DoS）状况。该漏洞是由于对特定 HTTP 请求头部的验证不当所致。攻击者可以通过向受影响的设备发送格式错误的 HTTP 请求来利用此漏洞。成功利用后，攻击者可触发 GUI 进程长时间处于高 CPU 利用率状态。尽管在成功利用此漏洞后，受影响设备仍可正常运行，但其响应时间和整体性能可能会下降。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.