根據其自我報告的版本Cisco Secure Email Gateway 受到一個遠端程式碼執行弱點影響。
  - 在適用於 Cisco Secure Email Gateway 的 Cisco AsyncOS 軟體以及 Cisco Secure Email and Web Manager 中Spam Quarantine 功能中的一個弱點讓未經驗證的遠端攻擊者以 root 權限在受影響的裝置上執行任意系統命令。此弱點是因為 Spam Quarantine 功能對 HTTP 要求的驗證不足所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞攻擊者即可以 root 權限在基礎作業系統上執行任意命令。 (CVE-2025-20393)

  如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco Secure Email and Web Manager 受到一個弱點影響。

  - 適用於 Cisco Secure Email Gateway 及 Cisco Secure Email and Web Manager 的 Cisco AsyncOS 軟體的 Spam Quarantine 功能中有一個弱點，可允許未經驗證的遠端攻擊者以 root 權限在受影響的裝置上執行任意系統命令。此弱點之所以存在，是 Spam Quarantine 功能未充分驗證 HTTP 要求所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上執行任意命令。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本Cisco Secure Email Gateway 受到远程代码执行漏洞的影响。
  - 在用于 Cisco Secure Email Gateway 和 Cisco Secure Email and Web Manager 的 Cisco AsyncOS 软件的 Spam Quarantine 功能中存在一个漏洞可能允许未经验证的远程攻击者以根权限在受影响的设备上执行任意系统命令。此漏洞是由于垃圾邮件隔离所功能对 HTTP 请求的验证不足所致。攻击者可通过将特制 HTTP 请求发送到受影响的设备来利用此漏洞。若成功利用此漏洞攻击者可在底层操作系统上以 root 权限执行任意命令。 (CVE-2025-20393)

  请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据自我报告的版本， Cisco Secure Email and Web Manager 受到一个漏洞影响。

  - Cisco Secure Email Gateway 和 Cisco Secure Email and Web Manager 所使用的 Cisco AsyncOS 软件中的垃圾邮件隔离功能存在一项漏洞，可能允许未经身份验证的远程攻击者在受影响设备上以 root 权限执行任意系统命令。该漏洞是由于垃圾邮件隔离功能对 HTTP 请求的验证不足所致。攻击者可通过将特制 HTTP 请求发送到受影响的设备来利用此漏洞。成功利用可能允许攻击者使用 root 权限在底层操作系统上执行任意命令。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco Secure Email Gatewayは、リモートでコードが実行される脆弱性の影響を受けます。
  - Cisco Secure Email Gateway、Cisco Secure Email および Web Manager 用の Cisco AsyncOS ソフトウェアの Spam Quarantine 機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスで root 権限で任意のシステムコマンドを実行する可能性があります。この脆弱性は、Spam Quarantine 機能による HTTP リクエストの検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、細工されたHTTPリクエストを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がroot権限を使用して基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。 (CVE-2025-20393)

  詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Secure Email and Web Manager は複数の脆弱性の影響を受けます。

  - Cisco Secure Email Gateway、Cisco Secure Email および Web Manager 用の Cisco AsyncOS ソフトウェアの Spam Quarantine 機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスで root 権限で任意のシステムコマンドを実行する可能性があります。この脆弱性は、Spam Quarantine 機能における HTTP リクエストの検証が不十分なために存在します。攻撃者がこの脆弱性を悪用し、細工された HTTP リクエストを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムで root 権限を使用し任意のコマンドを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco Secure Email Gateway is affected by a remote code execution vulnerability.
  - A vulnerability in the Spam Quarantine feature of Cisco AsyncOS Software for Cisco Secure Email Gateway   and Cisco Secure Email and Web Manager could allow an unauthenticated, remote attacker to execute arbitrary   system commands on an affected device with root privileges. This vulnerability is due to insufficient   validation of HTTP requests by the Spam Quarantine feature. An attacker could exploit this vulnerability by   sending a crafted HTTP request to the affected device. A successful exploit could allow the attacker to   execute arbitrary commands on the underlying operating system with&nbsp;root privileges. (CVE-2025-20393)

  Please see the included Cisco BID and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Secure Email and Web Manager is affected by a vulnerability.

  - A vulnerability in the Spam Quarantine feature of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco   Secure Email and Web Manager could allow an unauthenticated, remote attacker to execute arbitrary system commands   on an affected device with root privileges. This vulnerability is due to insufficient validation of HTTP requests   by the Spam Quarantine feature. An attacker could exploit this vulnerability by sending a crafted HTTP request   to the affected device. A successful exploit could allow the attacker to execute arbitrary commands on the   underlying operating system with root privileges.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
290250	Cisco Secure Email Gateway RCE (cisco-sa-sma-attack-N9bf4)	Nessus	CISCO	2026/1/16	2026/1/17	critical
299931	Cisco Secure Email and Web Manager RCE (cisco-sa-sma-attack-N9bf4)	Nessus	CISCO	2026/2/25	2026/2/25	critical
290250	Cisco 安全电子邮件网关 RCE (cisco-sa-sma-attack-N9bf4)	Nessus	CISCO	2026/1/16	2026/1/17	critical
299931	Cisco Secure Email and Web Manager RCE (cisco-sa-sma-attack-N9bf4)	Nessus	CISCO	2026/2/25	2026/2/25	critical
290250	Cisco Secure Email Gateway RCEcisco-sa-sma-attack-N9bf4	Nessus	CISCO	2026/1/16	2026/1/17	critical
299931	Cisco Secure Email および Web Manager RCE (cisco-sa-sma-attack-N9bf4)	Nessus	CISCO	2026/2/25	2026/2/25	critical
290250	Cisco Secure Email Gateway RCE (cisco-sa-sma-attack-N9bf4)	Nessus	CISCO	2026/1/16	2026/1/17	critical
299931	Cisco Secure Email and Web Manager RCE (cisco-sa-sma-attack-N9bf4)	Nessus	CISCO	2026/2/25	2026/2/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical