Informazioni sul CVE-2025-20184
Cisco Secure Email and Web Manager and Secure Web Appliance Command Injection Vulnerability
CWE ID: CWE-20
Base Score (CVSS): N/A
CVE: CVE-2025-20184
Descrizione: Una vulnerabilità nel web-based interface di gestione per Cisco AsyncOS Software per Cisco Secure Email Gateway e Cisco Secure Web Appliance potrebbe consentire a un attaccante autenticato e remoto di eseguire attacchi di iniezione di comandi contro un dispositivo compromesso. L’attaccante deve autenticarsi con credenziali di amministratore valide. Questa vulnerabilità è dovuta alla mancata convalida sufficiente dei file di configurazione XML da parte del dispositivo compromesso. Un attaccante potrebbe sfruttare questa vulnerabilità caricando un file di configurazione XML creato. Un exploit riuscito potrebbe consentire all’attaccante di iniettare comandi all’interno del sistema operativo sottostante con privilegi di root.
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: High, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: None.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | H | High | Richiede privilegi elevati. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
| Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
| Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
Riferimenti esterni
Prodotti interessati
- Cisco – Cisco Secure Email
- Cisco – Cisco Secure Web Appliance
Relazioni con altri prodotti
Produttore:Cisco
Prodotto: Cisco Secure Email
Anno: 2025
CWE: CWE-20
CVSS: 0.0
Produttore:Cisco
Prodotto: Cisco Secure Web Appliance
Anno: 2025
CWE: CWE-20
CVSS: 0.0