CVE-2026-20355 in Secure Email
Riassunto
di VulDB • 03/09/2026
Multiple vulnerabilità nella funzionalità di decrittazione Secure/Multipurpose Internet Mail Extensions (S/MIME) di Cisco Secure Email potrebbero consentire a un attaccante remoto non autenticato di recuperare il testo in chiaro dai messaggi email crittografati.
Queste vulnerabilità sono dovute a una convalida insufficiente dell'integrità del messaggio. Un attaccante potrebbe sfruttare queste vulnerabilità utilizzando una tecnica machine-in-the-middle per intercettare e modificare il traffico tra i gateway email. Una exploit di successo potrebbe consentire all'attaccante di ottenere contenuti in chiaro dalla comunicazione crittografata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.