Vulnérabilités
CVE-2025-20393 — Vulnérabilité d'exécution de commandes à distance dans Cisco Secure Email Gateway et Cisco Secure Email and Web Manager
CVE-2025-20393 · Cisco Secure Email · CVSS 10 · KEV
En bref
- Sévérité · CVSS
- Critique10CVSS 3.1, Critique
- EPSS
- 32 %
- CISA KEV
- Exploitée activement, inscrite depuis le 17 déc. 2025
- CERT-FR
- CERTFR-2025-AVI-1120
- Éditeur
- Cisco
- Publication · Modification
- ·
- Dernière vérification
Résumé
Une vulnérabilité dans la fonctionnalité Spam Quarantine du logiciel Cisco AsyncOS pour Cisco Secure Email Gateway et Cisco Secure Email and Web Manager pourrait permettre à un attaquant non authentifié et distant d'exécuter des commandes système arbitraires sur un appareil concerné avec des privilèges root. Cette vulnérabilité est due à une validation insuffisante des requêtes HTTP par la fonctionnalité Spam Quarantine. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue à l'appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec des privilèges root.
Faiblesse : CWE-20
Le titre, la description et les consignes de l’éditeur sont traduits automatiquement par intelligence artificielle (Mistral AI) depuis la fiche CVE en anglais ; un texte dont la traduction n’a pas passé les contrôles de Patcharo reste en anglais. L’avis d’un éditeur est résumé, avec un lien. Identifiants, versions et liens sont repris à l’identique.
Versions affectées et corrigées
Par produit et par branche, telles que les déclarent l’enregistrement CVE et l’avis officiel de l’éditeur. Une version corrigée n’est affichée que si un document la nomme : celui de l’éditeur, ou celui du CERT-FR pour Check Point, avec sa source.
19 branches sans version corrigée précise
Cisco Secure Email
- 16.0Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 15.5Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 15.0Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 14.3Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 14.2Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 14.0Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 13.5Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 13.0Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
L’éditeur indique que des correctifs sont publiés ; les versions par branche figurent dans son avis.
Cisco Secure Email and Web Manager
- 16.0Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 15.5Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 15.0Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 14.3Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 14.2Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 14.1Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 14.0Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 13.8Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 13.6Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 13.0Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
- 12.8Versions affectéesDéclarée affectée, versions non préciséesPremière version corrigéeNon publiée dans les sources suivies
L’éditeur indique que des correctifs sont publiés ; les versions par branche figurent dans son avis.
Remédiation
Correctif disponible
Correctif de l’éditeur
Cisco a publié des mises à jour qui corrigent cette vulnérabilité ; son avis les indique.
SourceCisco Security Advisory cisco-sa-sma-attack-N9bf4· révisé le 15 janv. 2026
Contournements (éditeur)
Cisco indique dans son avis qu’aucun contournement n’est disponible.
Action requise par CISA KEV
Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, suivre les directives applicables du BOD 22-01 pour les services cloud, ou cesser l'utilisation du produit si les mesures d'atténuation ne sont pas disponibles.
Échéance CISA :
SourceCISA KEV
Recommandation du CERT-FR
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
SourceCERTFR-2025-AVI-1120
Dernière vérification le 1 oct. 2026 à 09:32 UTC
Exploitation connue
Ajoutée au catalogue CISA KEV le 17 déc. 2025
Date limite de remédiation fédérale : 24 déc. 2025
L’action requise par la CISA figure dans la section Remédiation.
Probabilité d’exploitation de 32 % dans les 30 prochains jours (percentile 98 %).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CERT-FR
1 document du CERT-FR (ANSSI) mentionne cette CVE.
Vulnérabilité dans les produits Cisco
Exécution de code arbitraire à distance
Résumé
Une vulnérabilité a été découverte dans les produits Cisco. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance avec les droits administrateurs. Cisco indique que cette vulnérabilité est activement exploitée et fournit des recommandations dans son bulletin de sécurité.
Recommandation
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Document officiel sur cert.ssi.gouv.frlu par Patcharo le 28 sept. 2026 à 20:04 UTC
Chronologie
- Ajout au catalogue CISA KEV
- Publication par la source
- Échéance de remédiation CISA
- Dernière modification de la fiche source
- Calcul du score EPSS
- Dernière vérification par Patcharo
Sources officielles
- Cisco (CVE record)relevé le 1 oct. 2026 à 09:32 UTC
- CISA Known Exploited Vulnerabilitiesrelevé le 1 oct. 2026 à 09:28 UTC
- NVDrelevé le 27 sept. 2026 à 23:44 UTC
- FIRST EPSSrelevé le 30 sept. 2026 à 00:17 UTC
- Cisco Security Advisory cisco-sa-sma-attack-N9bf4relevé le 1 oct. 2026 à 09:32 UTC
Références
Cisco · CISA Known Exploited Vulnerabilities · NVD · FIRST EPSS · Cisco Security Advisory cisco-sa-sma-attack-N9bf4
Comment Patcharo lit ces données
Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur et sont comparées aux versions exactes ; le CVSS vient de NVD, l’exploitation de CISA KEV et de l’avis de l’éditeur, la probabilité de FIRST EPSS. Une donnée manquante reste Inconnu et ne devient jamais Non affecté.
Lire la méthodologieLire le guide : Les trains de versions Cisco Secure Firewall : Threat Defense, Management Center et ASA expliqués