根據其自我報告的版本，Cisco Email Security Appliance (ESA) 受到 Cisco AsyncOS 軟體電子郵件訊息掃描中的一個弱點影響，這是因為特定電子郵件欄位的輸入驗證不當所致。未經驗證的遠端攻擊者可以將特製的電子郵件訊息傳送至 ESA 所保護的收件者，藉此惡意利用此弱點。若惡意利用得逞，攻擊者可繞過已組態的訊息篩選器，並在電子郵件內文中插入任意指令碼。除非收件者的電子郵件用戶端組態為執行包含在電子郵件中的指令碼，否則預設不會執行惡意程式碼。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Email Security Appliance 內容篩選繞過弱點 (cisco-sa-20190703-esa-filterpass)

high Nessus Plugin ID 128034

找不到變更記錄