VDB

CVE-2025-20185

CVE-2025-20185 PUBLISHED

Es besteht eine Schwachstelle in der Cisco AsyncOS Software für Cisco Secure Email and Web Manager, Cisco Secure Email Gateway und Cisco Secure Web Appliance. Aufgrund eines Architekturfehlers im Algorithmus zur Generierung von Passwörtern für die Fernzugriffsfunktionalität kann ein temporäres Passwort für das Dienstkonto generiert werden. Ein entfernter, authentisierter Angreifer mit administrativen Berechtigungen kann diese Schwachstelle ausnutzen, um Root-Rechte zu erlangen, beliebige Befehle als Root auszuführen und Zugriff auf das zugrunde liegende Betriebssystem zu erhalten.

EPSS 0.02% · 6.4th percentile

Risk Scores

EPSS Score
0.02%
6.4th percentile

Affected Products

VendorProductVersions
CiscoCisco AsyncOS Web Appliance <15.0.1-004
CiscoCisco Secure Email Gateway <15.0.3-002
CiscoCisco AsyncOS Email and Web Manager <16.0.1-010
CiscoCisco AsyncOS Email and Web Manager <15.5.3-017
CiscoCisco Secure Email Gateway <15.5.2-018
CiscoCisco AsyncOS Email Gateway <16.0.1-017
CiscoCisco Secure Web Appliance <15.2.1-010
CiscoCisco Secure Web Appliance <15.0.1-004
CiscoCisco Secure Email Gateway <16.0.0-050
CiscoCisco AsyncOS Web Appliance <15.2.1-011
CiscoCisco AsyncOS Web Appliance <15.2.2-009
CiscoCisco AsyncOS Email Gateway <15.5.3-022

Exploit Intelligence

Timeline

  • Oct 10, 2024 CVE ID Reserved
  • Feb 5, 2025 CVE Published
  • Feb 5, 2025 PoC Published
  • Feb 5, 2025 CVE Updated
  • Feb 5, 2025 PoC Published
  • Feb 5, 2025 PoC Published
  • Feb 6, 2025 EPSS Score
  • Feb 21, 2025 EPSS Score
  • Feb 22, 2025 Coalition ESS Score
  • Mar 8, 2025 EPSS Score
  • Mar 22, 2025 EPSS Score
  • Apr 6, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›