Aller au contenu
en Se connecter
6.5 Moyenne

CVE-2024-20429 A vulnerability in the web-based management interface of Cisco AsyncOS for Secure Email Gateway could allow an…

Description

A vulnerability in the web-based management interface of Cisco AsyncOS for Secure Email Gateway could allow an authenticated, remote attacker to execute arbitrary system commands on an affected device. This vulnerability is due to insufficient input validation in certain portions of the web-based management interface. An attacker could exploit this vulnerability by sending a crafted HTTP request to the affected device. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with root privileges. To successfully exploit this vulnerability, an attacker would need at least valid Operator credentials.

Produits et versions touchés

Produit Versions touchées Corrigé en
Cisco Secure Email 14.2 14.2.0-620 → 14.2.1-020 Pas de correctif indiqué
Cisco Secure Email 14.0.0-698 Pas de correctif indiqué
Cisco Secure Email 13.5 13.5.1-277 → 13.5.4-038 Pas de correctif indiqué
Cisco Secure Email 13.0 13.0.0-392 → 13.0.5-007 Pas de correctif indiqué
Cisco Secure Email 12.5 12.5.0-066 → 12.5.4-041 Pas de correctif indiqué
Cisco Secure Email 12.1 12.1.0-071 → 12.1.0-089 Pas de correctif indiqué
Cisco Secure Email 12.0.0-419 Pas de correctif indiqué
Cisco Secure Email 11.1 11.1.0-069 → 11.1.0-131 Pas de correctif indiqué
Cisco Secure Email 11.0.3-238 Pas de correctif indiqué
Afficher les 9 autres branches
Produit Versions touchées Corrigé en
secure_email 14.2 14.2.0-620 → 14.2.1-020 Pas de correctif indiqué
secure_email 14.0.0-698 Pas de correctif indiqué
secure_email 13.5 13.5.1-277 → 13.5.4-038 Pas de correctif indiqué
secure_email 13.0 13.0.0-392 → 13.0.5-007 Pas de correctif indiqué
secure_email 12.5 12.5.0-066 → 12.5.4-041 Pas de correctif indiqué
secure_email 12.1 12.1.0-071 → 12.1.0-089 Pas de correctif indiqué
secure_email 12.0.0-419 Pas de correctif indiqué
secure_email 11.1 11.1.0-069 → 11.1.0-131 Pas de correctif indiqué
secure_email 11.0.3-238 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Cisco Secure Email

Les 29 CVE de Cisco Secure Email →
CVE-2026-76519 Cisco Secure Email Gateway Relative Path Traversal Vulnerability 9.8 Critique CVE-2026-76442 As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and… 7.5 Élevée CVE-2026-76461 Cisco Secure Email Gateway SQL Injection Vulnerability 9.8 Critique CVE-2026-76443 As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and… 9.8 Critique
Suivre cette CVE