VDB

CVE-2025-20184

CVE-2025-20184 PUBLISHED

Es besteht eine Schwachstelle in der Cisco AsyncOS Software für Cisco Secure Email Gateway und Cisco Secure Web Appliance. Die unzureichende Validierung von XML-Konfigurationsdateien ermöglicht die Einspeisung von Befehlen durch das Hochladen einer manipulierten XML-Konfigurationsdatei. Ein entfernter, authentisierter Angreifer mit administrativen Anmeldedaten kann diese Schwachstelle ausnutzen, um Befehle mit Root-Rechten in das zugrunde liegende Betriebssystem einzuschleusen.

EPSS 0.08% · 23.8th percentile

Risk Scores

EPSS Score
0.08%
23.8th percentile

Affected Products

VendorProductVersions
CiscoCisco AsyncOS Email Gateway <16.0.1-017
CiscoCisco Secure Email Gateway <15.0.3-002
CiscoCisco AsyncOS Web Appliance <15.2.2-009
CiscoCisco Secure Email Gateway <16.0.0-050
CiscoCisco AsyncOS Email Gateway <15.5.3-022

Exploit Intelligence

Timeline

  • Oct 10, 2024 CVE ID Reserved
  • Feb 5, 2025 CVE Published
  • Feb 5, 2025 PoC Published
  • Feb 5, 2025 CVE Updated
  • Feb 5, 2025 PoC Published
  • Feb 5, 2025 PoC Published
  • Feb 6, 2025 EPSS Score
  • Feb 17, 2025 Coalition ESS Score
  • Feb 21, 2025 EPSS Score
  • Mar 8, 2025 EPSS Score
  • Mar 22, 2025 EPSS Score
  • Apr 6, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›