CVE:CVE-2020-3368
CNNVD:CNNVD-202006-1145
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。
Cisco ESA中的AsyncOS Software的反垃圾邮件保护机制存在输入验证错误漏洞。远程攻击者可通过构建URL利用该漏洞将恶意的URL发送到设备上。
solution:Upgrade cisco asyncos to a higher version than 13.5.0,and avoid the version (,13.5.0)