VDB

CVE-2025-20180

CVE-2025-20180 PUBLISHED

In der Cisco AsyncOS Software für Cisco Secure Email and Web Manager und Secure Email Gateway wurde eine Cross-Site Scripting Schwachstelle entdeckt. Dieses Problem wird durch eine unsachgemäße Filterung der vom Benutzer eingegebenen Daten in der webbasierten Verwaltungsschnittstelle verursacht, bevor die Eingaben angezeigt werden. Ein entfernter, authentisierter Angreifer mit mindestens der Operator-Rolle kann diese Schwachstelle ausnutzen, um beliebigen Skriptcode im Sicherheitskontext einer betroffenen Site auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion, bei der das Opfer einer betroffenen Schnittstelle auf einen manipulierten Link klicken muss.

EPSS 0.05% · 15.9th percentile

Risk Scores

EPSS Score
0.05%
15.9th percentile

Affected Products

VendorProductVersions
CiscoCisco AsyncOS Email and Web Manager <16.0.1-010
CiscoCisco AsyncOS Email Gateway <15.5.3-022
CiscoCisco Secure Email Gateway <15.5.2-018
CiscoCisco Secure Email Gateway <16.0.0-050
CiscoCisco AsyncOS Email Gateway <16.0.1-017
CiscoCisco AsyncOS Email and Web Manager <15.5.3-017
CiscoCisco Secure Email Gateway <15.0.3-002

Exploit Intelligence

Timeline

  • Oct 10, 2024 CVE ID Reserved
  • Feb 5, 2025 CVE Published
  • Feb 5, 2025 PoC Published
  • Feb 5, 2025 PoC Published
  • Feb 5, 2025 PoC Published
  • Feb 5, 2025 CVE Updated
  • Feb 5, 2025 PoC Published
  • Feb 6, 2025 EPSS Score
  • Feb 20, 2025 Coalition ESS Score
  • Feb 21, 2025 EPSS Score
  • Mar 8, 2025 EPSS Score
  • Mar 22, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›