ГлавнаяБаза уязвимостей БДУ → BDU:2020-05724
5средняя

BDU:2020-05724 (CVE-2020-3568)

Уязвимость механизма защиты от спама операционной системы Cisco AsyncOS системы обеспечения безопасности электронной почты Cisco Email Security Appliance (ESA), позволяющая нарушителю выполнить обход фильтра URL-адресов
Опубликовано: 2020-12-18
Описание

Уязвимость механизма защиты от спама операционной системы Cisco AsyncOS системы обеспечения безопасности электронной почты Cisco Email Security Appliance (ESA) связана с ошибками при проверке входных URL-адресов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить обход фильтра URL-адресов

Затрагиваемое ПО и версии
AsyncOS (до 13.5.2 включительно)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-url-bypass-zZtugtg3

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-url-bypass-zZtugtg3https://nvd.nist.gov/vuln/detail/CVE-2020-3568
Проверьте безопасность своего сайта и почты → Полная проверка домена