Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Email Security Appliance und Cisco AsyncOS ausnutzen, um seine Privilegien zu erhöhen und beliebige Befehle auszuführen.
Product
Die Cisco Email Security Appliance ist eine E-Mail-Sicherheitslösung.
Cisco AsyncOS ist ein Betriebssystem für Cisco Appliances.
Vulnerabilities 2
-
Medium 6.5CVE-2023-20009 Public exploit
A vulnerability in the Web UI and administrative CLI of the Cisco Secure Email Gateway (ESA) and Cisco Secure Email and…
-
Medium 6.0CVE-2023-20075 Public exploit
Vulnerability in the CLI of Cisco Secure Email Gateway could allow an authenticated, remote attacker to execute arbitra…
Revision history
-
#1
Initiale Fassung
References
-
Cisco Security Advisory cisco-sa-esa-sma-privesc-9DVkFpJ8 vom 2023-02-15
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-privesc-9DVkFpJ8