CVE-2025-20393
Açıklama
Cisco Secure Email Gateway ve Cisco Secure Email and Web Manager için Cisco AsyncOS Software'in Spam Quarantine özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaz üzerinde root yetkileriyle rastgele sistem komutları çalıştırmasına izin verebilir. Bu güvenlik açığı, Spam Quarantine özelliğinin HTTP isteklerini yetersiz şekilde doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root yetkileriyle rastgele komutlar çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 24 Ara 2025- cisco asyncos15.0.5-016, 15.5.4-012, 16.0.4-016, 15.0.2-007, 15.5.4-007, 16.0.4-010 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco asyncos | v < 15.0.5-016, 15.5 ≤ v < 15.5.4-012, 16.0 ≤ v < 16.0.4-016, v < 15.0.2-007, 15.5 ≤ v < 15.5.4-007, 16.0 ≤ v < 16.0.4-010 | 15.0.5-016, 15.5.4-012, 16.0.4-016, 15.0.2-007, 15.5.4-007, 16.0.4-010 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.