根據其自我報告的版本Cisco Secure Email Gateway 受到一個遠端程式碼執行弱點影響。
  - 在適用於 Cisco Secure Email Gateway 的 Cisco AsyncOS 軟體以及 Cisco Secure Email and Web Manager 中Spam Quarantine 功能中的一個弱點讓未經驗證的遠端攻擊者以 root 權限在受影響的裝置上執行任意系統命令。此弱點是因為 Spam Quarantine 功能對 HTTP 要求的驗證不足所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞攻擊者即可以 root 權限在基礎作業系統上執行任意命令。 (CVE-2025-20393)

  如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Secure Email Gateway RCE (cisco-sa-sma-attack-N9bf4)

critical Nessus Plugin ID 290250

版本 1.1