CVE-2026-20355 in Secure Email
Résumé
par VulDB • 02/09/2026
Plusieurs vulnérabilités dans la fonctionnalité de déchiffrement Secure/Multipurpose Internet Mail Extensions (S/MIME) de Cisco Secure Email pourraient permettre à un attaquant distant non authentifié de récupérer du texte en clair à partir de messages e-mail chiffrés.
Ces vulnérabilités sont dues à une validation insuffisante de l'intégrité des messages. Un attaquant pourrait exploiter ces vulnérabilités en utilisant une technique d'homme du milieu (machine-in-the-middle) pour intercepter et modifier le trafic entre les passerelles e-mail. Une exploitation réussie permettrait à l'attaquant d'obtenir le contenu en texte clair de la communication chiffrée.
Once again VulDB remains the best source for vulnerability data.