PT-2020-4621 · Cisco · Cisco Asyncos+1
CVE-2020-26082
·
Publicado
2020-11-04
·
Atualizado
2024-01-25
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Cisco Email Security Appliance (versões afetadas não especificadas)
Descrição
O problema está relacionado ao mecanismo de descompressão de arquivos ZIP do software Cisco AsyncOS, utilizado no Cisco Email Security Appliance. Ele é causado pelo tratamento inadequado de arquivos ZIP protegidos por senha, permitindo que um invasor remoto não autenticado contorne os filtros de conteúdo configurados no dispositivo. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo malicioso dentro de um arquivo zip compactado especialmente criado para o dispositivo afetado, potencialmente contornando os filtros de conteúdo que normalmente rejeitariam o e-mail.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asyncos
Cisco Email Security Appliance