自己報告されたバージョンによると、Secure Email Gateway は、ある脆弱性の影響を受けます。

  - Cisco AsyncOS ソフトウェアの、Cisco Secure Email およびウェブマネージャー、Cisco Secure Email Gateway、Cisco Secure ウェブアプライアンス用のリモートアクセス機能の実装にある脆弱性により、認証されたローカルの攻撃者が、root に権限を昇格する可能性があります。攻撃者は有効な管理者資格情報で認証する必要があります。この脆弱性は、リモートアクセス機能のパスワード生成アルゴリズムのアーキテクチャ上の欠陥が原因です。攻撃者がこの脆弱性を悪用して、サービスアカウントの一時的なパスワードを生成する可能性があります。攻撃が成功すると、攻撃者はルートとして任意のコマンドを実行し、基盤となるオペレーティングシステムにアクセスできるようになります。注意: 攻撃者がアクセスできる情報範囲が制限されていないため、この脆弱性の [セキュリティ影響評価] (Security Impact Rating) は [中] です。(CVE-2025-20185)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Secure Email Gateway 受到一個弱點影響。

  - 適用於 Cisco Secure Email and Web Manager、Cisco Secure Email Gateway 和 Cisco Secure Web Appliance 的 Cisco AsyncOS 軟體的遠端存取功能實作中有一個弱點，經驗證的本機攻擊者可利用此弱點將權限提升至 root。攻擊者必須透過有效的系統管理員認證來進行驗證。此弱點之所以存在，是遠端存取功能的密碼產生演算法中存在架構瑕疵所致。攻擊者可藉由產生服務帳戶的暫時密碼來惡意利用此弱點。若惡意利用得逞，攻擊者即可以 root 身分執行任意命令並存取基礎作業系統。注意：此弱點的安全性影響等級 (SIR) 為中等，因為攻擊者可存取的資訊範圍不受限制。(CVE-2025-20185)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

According to its self-reported version, Secure Email Gateway is affected by a vulnerability.

  - A vulnerability in the implementation of the remote access functionality of Cisco AsyncOS Software for     Cisco Secure Email and Web Manager, Cisco Secure Email Gateway, and Cisco Secure Web Appliance could allow     an authenticated, local attacker to elevate privileges to root. The attacker must authenticate with valid     administrator credentials. This vulnerability is due to an architectural flaw in the password generation     algorithm for the remote access functionality. An attacker could exploit this vulnerability by generating     a temporary password for the service account. A successful exploit could allow the attacker to execute     arbitrary commands as root and access the underlying operating system. Note: The Security Impact Rating     (SIR) for this vulnerability is Medium due to the unrestricted scope of information that is accessible to     an attacker. (CVE-2025-20185)

Please see the included Cisco BID and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Secure Web Appliance is affected by multiple vulnerabilities.

  - A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email     Gateway and Cisco Secure Web Appliance could allow an authenticated, remote attacker to perform command     injection attacks against an affected device. The attacker must authenticate with valid administrator     credentials. This vulnerability is due to insufficient validation of XML configuration files by an     affected device. An attacker could exploit this vulnerability by uploading a crafted XML configuration     file. A successful exploit could allow the attacker to inject commands to the underlying operating system     with root privileges. (CVE-2025-20184)

  - A vulnerability in the implementation of the remote access functionality of Cisco AsyncOS Software for     Cisco Secure Email and Web Manager, Cisco Secure Email Gateway, and Cisco Secure Web Appliance could allow     an authenticated, local attacker to elevate privileges to root. The attacker must authenticate with valid     administrator credentials. This vulnerability is due to an architectural flaw in the password generation     algorithm for the remote access functionality. An attacker could exploit this vulnerability by generating     a temporary password for the service account. A successful exploit could allow the attacker to execute     arbitrary commands as root and access the underlying operating system. Note: The Security Impact Rating     (SIR) for this vulnerability is Medium due to the unrestricted scope of information that is accessible to     an attacker. (CVE-2025-20185)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Secure Email and Web Manager is affected by a vulnerability.

  - A vulnerability in the implementation of the remote access functionality of Cisco AsyncOS Software for     Cisco Secure Email and Web Manager, Cisco Secure Email Gateway, and Cisco Secure Web Appliance could allow     an authenticated, local attacker to elevate privileges to root. The attacker must authenticate with valid     administrator credentials. This vulnerability is due to an architectural flaw in the password generation     algorithm for the remote access functionality. An attacker could exploit this vulnerability by generating     a temporary password for the service account. A successful exploit could allow the attacker to execute     arbitrary commands as root and access the underlying operating system. Note: The Security Impact Rating     (SIR) for this vulnerability is Medium due to the unrestricted scope of information that is accessible to     an attacker. (CVE-2025-20185)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Secure ウェブアプライアンスは複数の脆弱性の影響を受けます。

  - Cisco Secure Email Gateway および Cisco Secure Web Appliance 用の Cisco AsyncOS ソフトウェアのウェブベースの管理インターフェースに脆弱性があり、認証されたリモートの攻撃者が影響を受けるデバイスに対してコマンドインジェクション攻撃を実行できる可能性があります。攻撃者は有効な管理者資格情報で認証する必要があります。この脆弱性は、影響を受けるデバイスによる XML 設定ファイルの検証が不十分であることが原因です。攻撃者は、細工した XML 設定ファイルをアップロードすることでこの脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者はルート権限を使用して基盤となるオペレーティングシステムにコマンドを挿入できる可能性があります。(CVE-2025-20184)

  - Cisco AsyncOS ソフトウェアの、Cisco Secure Email およびウェブマネージャー、Cisco Secure Email Gateway、Cisco Secure ウェブアプライアンス用のリモートアクセス機能の実装にある脆弱性により、認証されたローカルの攻撃者が、root に権限を昇格する可能性があります。攻撃者は有効な管理者資格情報で認証する必要があります。この脆弱性は、リモートアクセス機能のパスワード生成アルゴリズムのアーキテクチャ上の欠陥が原因です。攻撃者がこの脆弱性を悪用して、サービスアカウントの一時的なパスワードを生成する可能性があります。攻撃が成功すると、攻撃者はルートとして任意のコマンドを実行し、基盤となるオペレーティングシステムにアクセスできるようになります。注意: 攻撃者がアクセスできる情報範囲が制限されていないため、この脆弱性の [セキュリティ影響評価] (Security Impact Rating) は [中] です。(CVE-2025-20185)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Secure Email and Web Manager は複数の脆弱性の影響を受けます。

  - Cisco AsyncOS ソフトウェアの、Cisco Secure Email およびウェブマネージャー、Cisco Secure Email Gateway、Cisco Secure ウェブアプライアンス用のリモートアクセス機能の実装にある脆弱性により、認証されたローカルの攻撃者が、root に権限を昇格する可能性があります。攻撃者は有効な管理者資格情報で認証する必要があります。この脆弱性は、リモートアクセス機能のパスワード生成アルゴリズムのアーキテクチャ上の欠陥が原因です。攻撃者がこの脆弱性を悪用して、サービスアカウントの一時的なパスワードを生成する可能性があります。攻撃が成功すると、攻撃者はルートとして任意のコマンドを実行し、基盤となるオペレーティングシステムにアクセスできるようになります。注意: 攻撃者がアクセスできる情報範囲が制限されていないため、この脆弱性の [セキュリティ影響評価] (Security Impact Rating) は [中] です。(CVE-2025-20185)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据 Secure Email Gateway 自我报告的版本，其受到漏洞的影响。

  适用于 Cisco Secure Email 和 Web Manager、Cisco Secure Email Gateway、Cisco Secure Web Appliance 的  Cisco AsyncOS 软件，其远程访问功能的实现过程中存在一个漏洞，该漏洞可能使经过身份验证的本地攻击者将权限提升至 root 权限。攻击者必须使用有效的管理员凭据来进行验证。该漏洞是由于用于远程访问功能的密码生成算法中的架构缺陷所致。攻击者可通过为服务帐户生成临时密码来利用此漏洞。若成功利用此漏洞，攻击者有可能以根用户的身份执行任意命令并访问底层操作系统。注意：此漏洞的安全影响评级 (SIR) 为中危，原因是攻击者可访问的信息范围不受限制。(CVE-2025-20185)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco Secure Web Appliance 受到多個弱點影響。

  - 適用於 Cisco Secure Email Gateway 和 Cisco Secure Web Appliance 的 Cisco AsyncOS 軟體的 Web 型管理介面中有一個弱點，經過驗證的遠端攻擊者可利用此弱點對受影響裝置執行命令插入攻擊。攻擊者必須透過有效的系統管理員認證來進行驗證。此弱點之所以存在，是受影響裝置對 XML 設定檔的驗證不足所致。攻擊者可上傳特製的 XML 設定檔，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上插入命令。(CVE-2025-20184)

  - 適用於 Cisco Secure Email and Web Manager、Cisco Secure Email Gateway 和 Cisco Secure Web Appliance 的 Cisco AsyncOS 軟體的遠端存取功能實作中有一個弱點，經驗證的本機攻擊者可利用此弱點將權限提升至 root。攻擊者必須透過有效的系統管理員認證來進行驗證。此弱點之所以存在，是遠端存取功能的密碼產生演算法中存在架構瑕疵所致。攻擊者可藉由產生服務帳戶的暫時密碼來惡意利用此弱點。若惡意利用得逞，攻擊者即可以 root 身分執行任意命令並存取基礎作業系統。注意：此弱點的安全性影響等級 (SIR) 為中等，因為攻擊者可存取的資訊範圍不受限制。(CVE-2025-20185)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Secure Email and Web Manager 受到一個弱點影響。

  - 適用於 Cisco Secure Email and Web Manager、Cisco Secure Email Gateway 和 Cisco Secure Web Appliance 的 Cisco AsyncOS 軟體的遠端存取功能實作中有一個弱點，經驗證的本機攻擊者可利用此弱點將權限提升至 root。攻擊者必須透過有效的系統管理員認證來進行驗證。此弱點之所以存在，是遠端存取功能的密碼產生演算法中存在架構瑕疵所致。攻擊者可藉由產生服務帳戶的暫時密碼來惡意利用此弱點。若惡意利用得逞，攻擊者即可以 root 身分執行任意命令並存取基礎作業系統。注意：此弱點的安全性影響等級 (SIR) 為中等，因為攻擊者可存取的資訊範圍不受限制。(CVE-2025-20185)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据自我报告的版本，Cisco Secure Web Appliance 受到多个漏洞影响。

  适用于 Cisco Secure Email Gateway 和 Cisco Secure Web Appliance 的 Cisco AsyncOS 软件的 Web 式管理界面中有一个漏洞，经身份验证的远程攻击者可利用此漏洞针对受影响设备实施命令注入攻击。攻击者必须使用有效的管理员凭据来进行验证。此漏洞是由于受影响设备未充分验证 XML 配置文件所致。攻击者通过上传包含脚本代码的经过构建的 XML 配置文件，进而利用此漏洞。若成功利用此漏洞，攻击者即可凭借 root 权限在底层操作系统上注入命令。(CVE-2025-20184)

  适用于 Cisco Secure Email 和 Web Manager、Cisco Secure Email Gateway、Cisco Secure Web Appliance 的  Cisco AsyncOS 软件，其远程访问功能的实现过程中存在一个漏洞，该漏洞可能使经过身份验证的本地攻击者将权限提升至 root 权限。攻击者必须使用有效的管理员凭据来进行验证。该漏洞是由于用于远程访问功能的密码生成算法中的架构缺陷所致。攻击者可通过为服务帐户生成临时密码来利用此漏洞。若成功利用此漏洞，攻击者有可能以根用户的身份执行任意命令并访问底层操作系统。注意：此漏洞的安全影响评级 (SIR) 为中危，原因是攻击者可访问的信息范围不受限制。(CVE-2025-20185)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据自我报告的版本， Cisco Secure Email and Web Manager 受到一个漏洞影响。

  适用于 Cisco Secure Email 和 Web Manager、Cisco Secure Email Gateway、Cisco Secure Web Appliance 的  Cisco AsyncOS 软件，其远程访问功能的实现过程中存在一个漏洞，该漏洞可能使经过身份验证的本地攻击者将权限提升至 root 权限。攻击者必须使用有效的管理员凭据来进行验证。该漏洞是由于用于远程访问功能的密码生成算法中的架构缺陷所致。攻击者可通过为服务帐户生成临时密码来利用此漏洞。若成功利用此漏洞，攻击者有可能以根用户的身份执行任意命令并访问底层操作系统。注意：此漏洞的安全影响评级 (SIR) 为中危，原因是攻击者可访问的信息范围不受限制。(CVE-2025-20185)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	Name	Product	Family	Published	Updated	Severity
215118	Cisco Secure Email Gateway の権限昇格 (cisco-sa-esa-sma-wsa-multi-yKUJhS34)	Nessus	CISCO	2/7/2025	8/7/2025	medium
215118	Cisco Secure Email Gateway 特權提升 (cisco-sa-esa-sma-wsa-multi-yKUJhS34)	Nessus	CISCO	2/7/2025	8/7/2025	medium
215118	Cisco Secure Email Gateway Privelege Escalation (cisco-sa-esa-sma-wsa-multi-yKUJhS34)	Nessus	CISCO	2/7/2025	8/7/2025	medium
215116	Cisco Secure Web Appliance Multiple Vulnerabilities (cisco-sa-esa-sma-wsa-multi-yKUJhS34)	Nessus	CISCO	2/7/2025	8/11/2025	high
215117	Cisco Secure Email and Web Manager Privelege Escalation (cisco-sa-esa-sma-wsa-multi-yKUJhS34)	Nessus	CISCO	2/7/2025	8/7/2025	medium
215116	Cisco Secure ウェブアプライアンスの複数の脆弱性 (cisco-sa-esa-sma-wsa-multi-yKUJhS34)	Nessus	CISCO	2/7/2025	8/11/2025	high
215117	Cisco Secure Email Gateway およびウェブマネージャーの権限昇格 (cisco-sa-esa-sma-wsa-multi-yKUJhS34)	Nessus	CISCO	2/7/2025	8/7/2025	medium
215118	Cisco Secure Email Gateway 权限升级 (cisco-sa-esa-sma-wsa-multi-yKUJhS34)	Nessus	CISCO	2/7/2025	8/7/2025	medium
215116	Cisco Secure Web Appliance 多個弱點 (cisco-sa-esa-sma-wsa-multi-yKUJhS34)	Nessus	CISCO	2/7/2025	8/11/2025	high
215117	Cisco Secure Email and Web Manager 特權提升 (cisco-sa-esa-sma-wsa-multi-yKUJhS34)	Nessus	CISCO	2/7/2025	8/7/2025	medium
215116	Cisco Secure Web Appliance 多个漏洞 (cisco-sa-esa-sma-wsa-multi-yKUJhS34)	Nessus	CISCO	2/7/2025	8/11/2025	high
215117	Cisco Secure Email 和 Web Manager 权限升级 (cisco-sa-esa-sma-wsa-multi-yKUJhS34)	Nessus	CISCO	2/7/2025	8/7/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium

high

medium

medium

high

medium

high

medium