PT-2022-6261 · Cisco · Cisco Asyncos Software For Cisco Email Security Appliance

Chen Farchi + 1 · Publicado 2022-10-27 · Atualizado 2024-03-22 · CVE-2023-20057

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Software Cisco AsyncOS para o Cisco Email Security Appliance (ESA) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no mecanismo de filtragem de URLs pode permitir que um invasor remoto não autenticado contorne os filtros de reputação de URLs em um dispositivo afetado. Esse problema se deve ao processamento inadequado de URLs. Um invasor poderia explorar essa vulnerabilidade criando uma URL de uma maneira específica, permitindo potencialmente que URLs maliciosas passem pelo dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Special Elements Injection

Enumeração de Fraquezas

CWE-284

CWE-74

CWE-254

CWE-792

Identificadores relacionados

BDU:2023-00676

CVE-2023-20057

Produtos afetados

Cisco Asyncos Software For Cisco Email Security Appliance

Referências · 7

• https://cybersecurity-help.cz/vdb/SB2023011898 · Nota
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-url-bypass-WbMQqNJh · Aviso do Fabricante
• https://vuldb.com/ru/?id.218922 · Nota
• https://t.me/cvenotify/43148 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-20057 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-00676 · Nota de Segurança
• https://twitter.com/SystemTek_UK/status/1771265988807340119 · Publicação no Twitter