CVE-2025-20185

Nome do Software Vulnerável e Versões Afetadas: Software Cisco AsyncOS para Cisco Secure Email and Web Manager, Cisco Secure Email Gateway e Cisco Secure Web Appliance (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade na implementação da funcionalidade de acesso remoto pode permitir que um atacante local autenticado eleve privilégios para root. O atacante precisa se autenticar com credenciais de administrador válidas. Este problema ocorre devido a uma falha arquitetural no algoritmo de geração de senhas para a funcionalidade de acesso remoto. Um atacante pode explorar isso gerando uma senha temporária para a conta de serviço, permitindo potencialmente a execução de comandos arbitrários como root e o acesso ao sistema operacional subjacente.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.