Aller au contenu
en Se connecter
6.5 Moyenne

CVE-2025-20184 A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco…

Description

A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco Secure Web Appliance could allow an authenticated, remote attacker to perform command injection attacks against an affected device. The attacker must authenticate with valid administrator credentials. This vulnerability is due to insufficient validation of XML configuration files by an affected device. An attacker could exploit this vulnerability by uploading a crafted XML configuration file. A successful exploit could allow the attacker to inject commands to the underlying operating system with root privileges.

Produits et versions touchés

Produit Versions touchées Corrigé en
Cisco Secure Email 15.5 15.5.0-048 → 15.5.3-022 Pas de correctif indiqué
Cisco Secure Email 15.0 15.0.0-104 → 15.0.3-002 Pas de correctif indiqué
Cisco Secure Email 14.3.0-032 Pas de correctif indiqué
Cisco Secure Email 14.2 14.2.0-620 → 14.2.1-020 Pas de correctif indiqué
Cisco Secure Email 14.0.0-698 Pas de correctif indiqué
Cisco Secure Email 13.5 13.5.1-277 → 13.5.4-038 Pas de correctif indiqué
Cisco Secure Email 13.0 13.0.0-392 → 13.0.5-007 Pas de correctif indiqué
Cisco Secure Web Appliance 15.2 15.2.0-116 → 15.2.1-011 Pas de correctif indiqué
Cisco Secure Web Appliance 15.1.0-287 Pas de correctif indiqué
Afficher les 7 autres branches
Produit Versions touchées Corrigé en
Cisco Secure Web Appliance 15.0 15.0.0-322 → 15.0.1-004 Pas de correctif indiqué
Cisco Secure Web Appliance 14.5 14.5.0-498 → 14.5.3-033 Pas de correctif indiqué
Cisco Secure Web Appliance 14.1 14.1.0-032 → 14.1.0-047 Pas de correctif indiqué
Cisco Secure Web Appliance 14.0 14.0.1-014 → 14.0.5-007 Pas de correctif indiqué
Cisco Secure Web Appliance 12.5 12.5.1-011 → 12.5.6-008 Pas de correctif indiqué
Cisco Secure Web Appliance 12.0 12.0.1-268 → 12.0.5-011 Pas de correctif indiqué
Cisco Secure Web Appliance 11.8 11.8.0-414 → 11.8.4-004 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Cisco Secure Email

Les 29 CVE de Cisco Secure Email →
CVE-2026-76519 Cisco Secure Email Gateway Relative Path Traversal Vulnerability 9.8 Critique CVE-2026-76442 As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and… 7.5 Élevée CVE-2026-76461 Cisco Secure Email Gateway SQL Injection Vulnerability 9.8 Critique CVE-2026-76443 As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and… 9.8 Critique
Suivre cette CVE