自己報告されたバージョンによると、Secure Email Gateway は、ある脆弱性の影響を受けます。

  - Cisco Secure Email Gateway および Cisco Secure Web Appliance 用の Cisco AsyncOS ソフトウェアのウェブベースの管理インターフェースに脆弱性があり、認証されたリモートの攻撃者が影響を受けるデバイスに対してコマンドインジェクション攻撃を実行できる可能性があります。攻撃者は有効な管理者資格情報で認証する必要があります。この脆弱性は、影響を受けるデバイスによる XML 設定ファイルの検証が不十分であることが原因です。攻撃者は、細工した XML 設定ファイルをアップロードすることでこの脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者はルート権限を使用して基盤となるオペレーティングシステムにコマンドを挿入できる可能性があります。(CVE-2025-20184)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Secure Email Gateway のコマンドインジェクション (cisco-sa-esa-sma-wsa-multi-yKUJhS34)

high Nessus プラグイン ID 215115

バージョン 1.3