CVE-2024-20401

Nome do software vulnerável e versões afetadas:

Cisco Secure Email Gateway (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade nos recursos de verificação de conteúdo e filtragem de mensagens poderia permitir que um invasor remoto não autenticado sobrescrevesse arquivos arbitrários no sistema operacional subjacente. Isso se deve ao tratamento inadequado de anexos de e-mail quando a análise de arquivos e os filtros de conteúdo estão ativados. Um invasor poderia explorar essa vulnerabilidade enviando um e-mail com um anexo malicioso por meio de um dispositivo afetado, o que poderia permitir que ele substituísse qualquer arquivo no sistema de arquivos subjacente, adicionasse usuários com privilégios de root, modificasse a configuração do dispositivo, executasse código arbitrário ou causasse uma condição de negação de serviço (DoS) permanente. É necessária intervenção manual para recuperar do estado de DoS.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.