Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2025-2870 1 CVE

Cisco AsyncOS für Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Dec 17, 2025 · Updated Jan 15, 2026 · Revision 2 · de-DE

Vendor: Cisco Product: AsyncOS Product: Secure Email Gateway

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco AsyncOS und Cisco Secure Email Gateway ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Cisco AsyncOS ist ein Betriebssystem für Cisco Appliances.
Das Cisco Secure Email Gateway ist eine Sicherheitslösung zum Schutz der E-Mail Kommunikation.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-20393 Exploited Public exploit EPSS 32%

    Cisco Secure Email Gateway and Cisco Secure Email and Web Manager Remote Command Execution Vulnerability

    A vulnerability in the Spam Quarantine feature of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco Secure Email and Web Manager could allow an unauthenticated, remote attacker to execute arbitrary system commands on an affected device with root…

    Cisco Cisco Secure Email Cisco Secure Email and Web Manager Network devices
    KEV Dec 17, 2025

Revision history

  1. #2

    Neue Updates aufgenommen

  2. #1

    Initiale Fassung

References