Cisco Cisco Secure Email / Cisco Cisco Secure Email and Web Manager — CVE-2025-20393

Résumé

Une vulnérabilité dans la fonctionnalité de quarantaine des spams de Cisco AsyncOS Software pour Cisco Secure Email Gateway et Cisco Secure Email and Web Manager pourrait permettre à un attaquant non authentifié, à distance, d'exécuter des commandes système arbitraires sur un appareil affecté avec les privilèges root. Cette vulnérabilité est due à une validation insuffisante des requêtes HTTP par la fonctionnalité de quarantaine des spams. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP conçue vers l'appareil affecté. Une exploitation réussie permettrait à l'a…

Source : www.cve.org/CVERecord?id=CVE-2025-20393

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.