CVE-2025-20393criticalbajo ataqueCWE-20

CVE-2025-20393: fallo crítico en Cisco Secure Email

Cisco Secure Email Gateway and Cisco Secure Email and Web Manager Remote Command Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Secure Email+ Monitorear Cisco Secure Email and Web Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

92Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 10epss 32%
de la publicación al arma1 día
Publicada en NVD17 dic
1ª PoC+1d
CISA KEV17 dic
Acción exigida por CISAplazo federal: 2025-12-24

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en los appliances de seguridad de correo de Cisco permite que un atacante envíe una solicitud web maliciosa y obtenga control total del dispositivo, ejecutando cualquier comando como administrador. Esto es crítico porque estos dispositivos protegen el correo de organizaciones enteras.

Detalle técnico

Validación insuficiente de solicitudes HTTP en la característica Spam Quarantine permite ejecución remota de comandos con privilegios de root sin autenticación. Un atacante envía una solicitud HTTP especialmente elaborada al appliance afectado; no hay precondiciones de autenticación requeridas. La explotación exitosa resulta en compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in the Spam Quarantine feature of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco Secure Email and Web Manager could allow an unauthenticated, remote attacker to execute arbitrary system commands on an affected device with root privileges. This vulnerability is due to insufficient validation of HTTP requests by the Spam Quarantine feature. An attacker could exploit this vulnerability by sending a crafted HTTP request to the affected device. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with root privileges.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Cisco · Cisco Secure EmailCisco · Cisco Secure Email and Web Manager
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Cisco Secure Email

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-76461CRITICALCisco Secure Email Gateway SQL Injection VulnerabilityEPSS 29.5%KEVCVE-2026-76519CRITICALCisco Secure Email Gateway Arbitrary File Write VulnerabilityEPSS 2.2%KEVCVE-2026-76443CRITICALCisco Secure Email Gateway Security Hardening ReleaseEPSS 2.4%CVE-2024-20401CRITICALCVE-2024-20401EPSS 2.3%CVE-2023-20009MEDIUMCVE-2023-20009EPSS 2.2%CVE-2022-20942MEDIUMCVE-2022-20942EPSS 1.1%