Aller au contenu
en Se connecter
6.5 Moyenne

CVE-2023-20009 A vulnerability in the Web UI and administrative CLI of the Cisco Secure Email Gateway (ESA) and Cisco Secure Email…

Description

A vulnerability in the Web UI and administrative CLI of the Cisco Secure Email Gateway (ESA) and Cisco Secure Email and Web Manager (SMA) could allow an authenticated remote attacker and or authenticated local attacker to escalate their privilege level and gain root access. The attacker has to have a valid user credential with at least a [[privilege of operator - validate actual name]]. The vulnerability is due to the processing of a specially crafted SNMP configuration file. An attacker could exploit this vulnerability by authenticating to the targeted device and uploading a specially crafted SNMP configuration file that when uploaded could allow for the execution of commands as root. An exploit could allow the attacker to gain root access on the device.

Produits et versions touchés

Produit Versions touchées Corrigé en
Cisco Secure Email 14.2.0-620 Pas de correctif indiqué
Cisco Secure Email 14.0.0-698 Pas de correctif indiqué
Cisco Secure Email 13.5.1-277 Pas de correctif indiqué
Cisco Secure Email 13.0.0-392 Pas de correctif indiqué
Cisco Secure Email 12.5.0-066 Pas de correctif indiqué
Cisco Secure Email 12.1 12.1.0-071 → 12.1.0-089 Pas de correctif indiqué
Cisco Secure Email 12.0.0-419 Pas de correctif indiqué
Cisco Secure Email 11.1 11.1.0-069 → 11.1.0-131 Pas de correctif indiqué
Cisco Secure Email 11.0.3-238 Pas de correctif indiqué
Afficher les 11 autres branches
Produit Versions touchées Corrigé en
Cisco Secure Email and Web Manager 14.2.0-212 Pas de correctif indiqué
Cisco Secure Email and Web Manager 14.1 14.1.0-223 → 14.1.0-227 Pas de correctif indiqué
Cisco Secure Email and Web Manager 14.0.0-404 Pas de correctif indiqué
Cisco Secure Email and Web Manager 13.8 13.8.1-068 → 13.8.1-074 Pas de correctif indiqué
Cisco Secure Email and Web Manager 13.6.2-078 Pas de correctif indiqué
Cisco Secure Email and Web Manager 13.0.0-277 Pas de correctif indiqué
Cisco Secure Email and Web Manager 12.8.1-002 Pas de correctif indiqué
Cisco Secure Email and Web Manager 12.5 12.5.0-636 → 12.5.0-678 Pas de correctif indiqué
Cisco Secure Email and Web Manager 12.0 12.0.0-452 → 12.0.1-011 Pas de correctif indiqué
Cisco Secure Email and Web Manager 11.5.1-105 Pas de correctif indiqué
Cisco Secure Email and Web Manager 11.0 11.0.0-115 → 11.0.1-161 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Cisco Secure Email

Les 29 CVE de Cisco Secure Email →
CVE-2026-76519 Cisco Secure Email Gateway Relative Path Traversal Vulnerability 9.8 Critique CVE-2026-76442 As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and… 7.5 Élevée CVE-2026-76461 Cisco Secure Email Gateway SQL Injection Vulnerability 9.8 Critique CVE-2026-76443 As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and… 9.8 Critique
Suivre cette CVE