CVE-2025-20393
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 29.9%
- CWE
- CWE-20
- KEV Durumu
- Evet
Yayım tarihi: 17 Aralık 2025 · CISA KEV son iyileştirme tarihi: 24 Aralık 2025
Etkilenen: cisco asyncos
Cisco AsyncOS Yazılımının Cisco Secure Email Gateway ve Cisco Secure Email ve Web Manager için Spam Karantina özelliğinde bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan saldırganın etkilenen bir cihaza kök ayrıcalıkları ile keyfi sistem komutları çalıştırmasına olanak sağlayabilir. Bu güvenlik açığı, Spam Karantina özelliğinin HTTP isteklerini yetersiz şekilde doğrulamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını etkilenen cihaza özel olarak hazırlanmış bir HTTP isteğini göndererek sömürebilir. Başarılı bir sömürme, saldırgana altta yatan işletim sistemini kök ayrıcalıkları ile keyfi komutlar çalıştırma olanağı sağlayabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the Spam Quarantine feature of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco Secure Email and Web Manager could allow an unauthenticated, remote attacker to execute arbitrary system commands on an affected device with root privileges. This vulnerability is due to insufficient validation of HTTP requests by the Spam Quarantine feature. An attacker could exploit this vulnerability by sending a crafted HTTP request to the affected device. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with root privileges.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.