CVE:CVE-2019-15988
CNNVD:CNNVD-201911-1203
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。
Cisco ESA中的AsyncOS Software 12.5.0及之前版本存在输入验证错误漏洞。该漏洞源于程序没有充分对URLs进行输入验证。远程攻击者可利用该漏洞绕过URL名誉过滤器。
solution:Upgrade cisco email_security_appliance_firmware to a higher version than 12.5.0,and avoid the version (,12.5.0]