V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-16120
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость функции Spam Quarantine операционной системы Cisco AsyncOS средств защиты Cisco Secure Email and Web Manager, Cisco Secure Email…

CVSS
10.0
Критический
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость функции Spam Quarantine операционной системы Cisco AsyncOS средств защиты Cisco Secure Email and Web Manager, Cisco Secure Email Gateway связана с недостатками механизма проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с правами root

Теги · CWE
Без аутентификации
Затронутые продукты
Cisco systems inc. Cisco secure email and web managerCisco systems inc. Cisco secure email gatewayCisco systems inc. Secure email and web manager virtual applianceCisco systems inc. Secure email gateway virtual appliance
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2025-20393
github-poc · https://github.com/cyberdudebivash/CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner
Enterprise
Затронутые продукты
Cisco
Cisco Secure Email And Web ManagerCisco Secure Email GatewaySecure Email And Web Manager Virtual ApplianceSecure Email Gateway Virtual Appliance
ПродуктВендорСтатус
cisco secure email and web managercisco systems inc.Отслеживается
cisco secure email gatewaycisco systems inc.Отслеживается
secure email and web manager virtual appliancecisco systems inc.Отслеживается
secure email gateway virtual appliancecisco systems inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2025-20393