ГлавнаяБаза уязвимостей БДУ → BDU:2020-00035
5средняя

BDU:2020-00035 (CVE-2019-15988)

Уязвимость механизма защиты anti-spam систем обеспечения безопасности электронной почты Cisco Email Security Appliance (ESA), позволяющая нарушителю обойти настроенные фильтры содержимого и оказать воздействие на целостность защищаемой информации
Опубликовано: 2020-01-13
Описание

Уязвимость механизма защиты anti-spam систем обеспечения безопасности электронной почты Cisco Email Security Appliance (ESA) связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти настроенные фильтры содержимого и оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии
Cisco Email Security Appliances (12.5.0)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191120-esa-url-bypass

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191120-esa-url-bypasshttps://nvd.nist.gov/vuln/detail/CVE-2019-15988
Проверьте безопасность своего сайта и почты → Полная проверка домена