CVE-2016-6357
Publiée le 2016-10-28 · Dernière modification le 2026-06-17
Les appliances Cisco Email Security exécutant des versions affectées d'AsyncOS sont sensibles à un contournement de filtre. Un attaquant distant et non authentifié peut contourner les filtres d'e-mails configurés pour le rejet (« drop ») simplement en envoyant un e-mail contenant une pièce jointe corrompue. Comme cela ne nécessite aucun privilège spécial ni interaction de l'utilisateur, l'exécution via le réseau est relativement facile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the configured security policies, including drop email filtering, in Cisco AsyncOS for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass a configured drop filter by using an email with a corrupted attachment. More Information: CSCuz01651. Known Affected Releases: 10.0.9-015 9.7.1-066 9.9.6-026.