PT-2020-2977 · Cisco · Cisco Asyncos+1

Publicado 2020-06-17 · Atualizado 2021-08-06 · CVE-2020-3368

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Cisco Email Security Appliance (ESA) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade nos mecanismos de proteção antispam do software Cisco AsyncOS poderia permitir que um invasor remoto não autenticado contornasse os filtros de reputação de URL em um dispositivo afetado. O problema se deve à validação insuficiente das entradas de URLs. Um invasor poderia explorar essa vulnerabilidade criando a URL de uma maneira específica, permitindo potencialmente que URLs maliciosas passassem pelo dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-03144

CVE-2020-3368

Produtos afetados

Cisco Asyncos

Cisco Email Security Appliance

Referências · 4

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-url-bypass-WO4BZ75s · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3368 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3368 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03144 · Nota de Segurança