Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-3370

Опубликовано: 16 июл. 2020
Источник: nvd
CVSS3: 4
CVSS3: 5.8
CVSS2: 5
EPSS Низкий

Описание

A vulnerability in URL filtering of Cisco Content Security Management Appliance (SMA) could allow an unauthenticated, remote attacker to bypass URL filtering on an affected device. The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending a crafted, malicious HTTP request to an affected device. A successful exploit could allow the attacker to redirect users to malicious sites.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:email_security_appliance:*:*:*:*:*:*:*:*
Версия до 13.0.1 (исключая)
cpe:2.3:a:cisco:email_security_appliance:*:*:*:*:*:*:*:*
Версия от 13.5.0 (включая) до 13.5.1 (исключая)

EPSS

Процентиль: 44%
0.00214
Низкий

4 Medium

CVSS3

5.8 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20
CWE-20

Связанные уязвимости

github
больше 3 лет назад

A vulnerability in URL filtering of Cisco Content Security Management Appliance (SMA) could allow an unauthenticated, remote attacker to bypass URL filtering on an affected device. The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending a crafted, malicious HTTP request to an affected device. A successful exploit could allow the attacker to redirect users to malicious sites.

CVSS3: 5.8
fstec
больше 5 лет назад

Уязвимость механизмам фильтрации URL-адресов системы обеспечения безопасности электронной почты Cisco Email Security Appliance, позволяющая нарушителю перенаправить пользователя на вредоносный сайт

EPSS

Процентиль: 44%
0.00214
Низкий

4 Medium

CVSS3

5.8 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20
CWE-20