根據其自我報告的版本，Cisco Secure Email Gateway 跨網站指令碼受到一個弱點影響。

  適用於 Cisco Secure Email 和 Web Manager 和 Secure Email Gateway 的 Cisco AsyncOS 軟體 Web 型管理介面中有一個弱點，經過驗證的遠端攻擊者可利用此弱點對介面使用者發動儲存型跨網站指令碼 (XSS) 攻擊。此弱點之所以存在，是未充分驗證使用者輸入所致。攻擊者可惡意利用此弱點，藉此誘騙受影響的介面使用者點擊特製連結。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。若要惡意利用此弱點，攻擊者必須擁有使用者帳戶的有效認證，且角色至少應為操作員。(CVE-2025-20180)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Secure Email Gateway XSS (cisco-sa-esa-sma-xss-WCk2WcuG)

medium Nessus Plugin ID 216073

找不到變更記錄