CVE-2026-20354

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Email (versões afetadas não especificadas)

Descrição A validação insuficiente da integridade da mensagem na funcionalidade de descriptografia do Secure/Multipurpose Internet Mail Extensions (S/MIME) permite que um invasor remoto não autenticado recupere texto simples de mensagens de e-mail criptografadas. Isso é possível por meio de uma técnica de machine-in-the-middle para interceptar e modificar o tráfego entre gateways de e-mail.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.