CVE:CVE-2021-1534
CNNVD:CNNVD-202110-299
Cisco Email Security Appliance（ESA）和Cisco AsyncOS都是美国思科（Cisco）公司的产品。Cisco Email Security Appliance是一个电子邮件安全设备。Cisco AsyncOS是一款应用于思科设备的操作系统。
Cisco ESA存在输入验证错误漏洞，该漏洞源于思科电子邮件安全设备(ESA)的AsyncOS软件反垃圾邮件保护机制对于url处理不当造成的。攻击者可以通过以特定方式创建URL来利用这个漏洞。成功的攻击可以让攻击者绕过为受影响设备配置的URL信誉过滤器，从而允许恶意URL通过设备。
solution:Upgrade cisco asyncos to a higher version than 14.0.1,and avoid the version (,14.0.1)