PT-2021-5120 · Cisco · Cisco Asyncos

Publicado 2021-10-06 · Atualizado 2021-10-14 · CVE-2021-1534

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Cisco AsyncOS para Cisco Email Security Appliance (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à validação insuficiente de entradas e ao processamento inadequado de URLs nos mecanismos de proteção antispam. Um invasor remoto não autenticado poderia explorar essa vulnerabilidade criando uma URL de maneira específica, o que lhe permitiria contornar os filtros de reputação de URLs em um dispositivo afetado. Isso poderia permitir que URLs maliciosas passassem pelo dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-05913

CVE-2021-1534

Produtos afetados

Cisco Asyncos

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-1534 · Aviso do Fabricante
• https://t.me/cvenotify/22017 · Publicação no Telegram
• https://t.me/cibsecurity/30122 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1534 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-url-bypass-sGcfsDrp · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05913 · Nota de Segurança