CVE-2026-20355
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wiele podatności w funkcji deszyfrowania S/MIME (Secure/Multipurpose Internet Mail Extensions) w Cisco Secure Email może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na odzyskanie tekstu jawnego z zaszyfrowanych wiadomości e-mail. Podatności wynikają z niewystarczającej walidacji integralności wiadomości. Atakujący może je wykorzystać za pomocą techniki man-in-the-middle, aby przechwycić i zmodyfikować ruch między bramami e-mail. Udany exploit może pozwolić atakującemu na uzyskanie treści jawnej z zaszyfrowanej komunikacji.
Ocena ryzyka
Organizacje używające Cisco Secure Email mogą doświadczyć ujawnienia treści zaszyfrowanych wiadomości, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zastosuj aktualizacje dostarczone przez Cisco dla Cisco Secure Email, aby naprawić podatności, oraz monitoruj ruch e-mail pod kątem podejrzanych modyfikacji.
Inne podatności w Cisco Secure Email
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions (S/MIME) decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to recover plain text from encrypted email messages. These vulnerabilities are due to insufficient validation of message integrity. An attacker could exploit these vulnerabilities by using a machine-in-the-middle technique to intercept and modify traffic between email gateways. A successful exploit could allow the attacker to obtain plaintext content from the encrypted communication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS