CVE-2025-20180

Nome do Software Vulnerável e Versões Afetadas: Software Cisco AsyncOS para Cisco Secure Email and Web Manager e Secure Email Gateway (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um atacante remoto autenticado realizasse um ataque de cross-site scripting (XSS) armazenado contra um usuário da interface. Isso se deve à validação insuficiente da entrada do usuário. Um atacante poderia explorar essa falha persuadindo um usuário de uma interface afetada a clicar em um link especialmente criado, permitindo potencialmente que o atacante executasse código de script arbitrário no contexto da interface afetada ou acessasse informações sensíveis baseadas no navegador. O atacante deve possuir credenciais válidas para uma conta de usuário com pelo menos a função de Operador.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.