根据自我报告的版本， Cisco Secure Email and Web Manager 受到一个漏洞影响。

  适用于 Cisco Secure Email 和 Web Manager、Cisco Secure Email Gateway、Cisco Secure Web Appliance 的  Cisco AsyncOS 软件，其远程访问功能的实现过程中存在一个漏洞，该漏洞可能使经过身份验证的本地攻击者将权限提升至 root 权限。攻击者必须使用有效的管理员凭据来进行验证。该漏洞是由于用于远程访问功能的密码生成算法中的架构缺陷所致。攻击者可通过为服务帐户生成临时密码来利用此漏洞。若成功利用此漏洞，攻击者有可能以根用户的身份执行任意命令并访问底层操作系统。注意：此漏洞的安全影响评级 (SIR) 为中危，原因是攻击者可访问的信息范围不受限制。(CVE-2025-20185)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Secure Email 和 Web Manager 权限升级 (cisco-sa-esa-sma-wsa-multi-yKUJhS34)

medium Nessus 插件 ID 215117

版本 1.4