Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2025-0398 1 CVE

Kwetsbaarheid in Cisco AsyncOS

Published Dec 17, 2025 · Updated Dec 17, 2025 · nl

Vendor: Cisco Product: Secure Email and Web Manager Product: secure_email

Summary

Cisco heeft een kwetsbaarheid in Cisco AsyncOS.

Details

Interpretaties
De kwetsbaarheid bevindt zich in apparaten die gebruik maken van Cisco AsyncOS-software in combinatie met Cisco Secure Email Gateway en Cisco Secure Email en Web Manager. Voor uitbuiting is het noodzakelijk dat de service toegankelijk is vanaf het internet en de Spam Quarantine functie actief is, wat niet gebruikelijk is voor deze configuratie.

Oplossingen
Cisco heeft nog geen updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie over mitigerende maatregelen.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-20393 Exploited Public exploit EPSS 32%

    Cisco Secure Email Gateway and Cisco Secure Email and Web Manager Remote Command Execution Vulnerability

    A vulnerability in the Spam Quarantine feature of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco Secure Email and Web Manager could allow an unauthenticated, remote attacker to execute arbitrary system commands on an affected device with root…

    Cisco Cisco Secure Email Cisco Secure Email and Web Manager Network devices
    KEV Dec 17, 2025

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-attack-N9bf4