CVE-2025-20184

Nome do Software Vulnerável e Versões Afetadas: Software Cisco AsyncOS para Cisco Secure Email Gateway e Cisco Secure Web Appliance (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um atacante remoto autenticado realizasse ataques de injeção de comando contra um dispositivo afetado. O atacante deve autenticar-se com credenciais de administrador válidas. Este problema ocorre devido à validação insuficiente de arquivos de configuração XML por um dispositivo afetado. Um atacante poderia explorar esta vulnerabilidade ao fazer upload de um arquivo de configuração XML manipulado. Uma exploração bem-sucedida poderia permitir que o atacante injetasse comandos no sistema operacional subjacente com privilégios de root.

Recomendações: Para o Software Cisco AsyncOS para Cisco Secure Email Gateway e Cisco Secure Web Appliance, considere desabilitar a interface de gerenciamento baseada na web até que um patch esteja disponível. Restrinja o acesso à interface de gerenciamento para minimizar o risco de exploração. Evite fazer upload de arquivos de configuração XML manipulados para o dispositivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.