Avis du CERT-FR
Objet : Vulnérabilité dans les produits Cisco
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Cisco Secure Email and Web Manager avec fonctionnalité Spam Quarantine activée
- Cisco Secure Email Gateway avec fonctionnalité Spam Quarantine activée
Résumé
Une vulnérabilité a été découverte dans les produits Cisco. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance avec les droits administrateurs.
Cisco indique que cette vulnérabilité est activement exploitée et fournit des recommandations dans son bulletin de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco cisco-sa-sma-attack-N9bf4 du 17 décembre 2025
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-attack-N9bf4 -
Référence CVE CVE-2025-20393
https://www.cve.org/CVERecord?id=CVE-2025-20393
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 décembre 2025 | Version initiale |