CVE-2021-1561

Eski adı Cisco Security Management Appliance (SMA) olan Cisco Secure Email and Web Manager'ın spam karantina özelliğindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın yetkisiz erişim sağlamasına ve başka bir kullanıcının spam karantina ayarlarını değiştirmesine izin verebilir. Bu güvenlik açığı, spam karantina özelliğine erişimin uygun şekilde kısıtlanmaması nedeniyle oluşmaktadır. Bir saldırgan, etkilenen sisteme kötü niyetli istekler göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın başka bir kullanıcının spam karantina ayarlarını değiştirmesine, böylece güvenlik kontrollerini devre dışı bırakmasına veya spam karantina arayüzlerinde saklanan e-posta mesajlarını görüntülemesine olanak tanıyabilir.