CVE-2026-20355 in Secure Email
Zusammenfassung
von VulDB • 02.09.2026
Mehrere Schwachstellen in der Entschlüsselungsfunktion von Secure/Multipurpose Internet Mail Extensions (S/MIME) für Cisco Secure Email könnten es einem nicht authentifizierten, entfernten Angreifer ermöglichen, Klartext aus verschlüsselten E-Mail-Nachrichten wiederherzustellen.
Diese Schwachstellen sind auf eine unzureichende Validierung der Nachrichtenintegrität zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er eine Machine-in-the-middle-Technik einsetzt, um den Verkehr zwischen E-Mail-Gateways abzufangen und zu manipulieren. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Klartextinhalte aus der verschlüsselten Kommunikation zu erhalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.