CVE-2026-20355 in Secure Email
要約
〜によって VulDB • 2026年09月02日
Cisco Secure EmailのSecure/Multipurpose Internet Mail Extensions (S/MIME) 復号機能には複数の脆弱性があり、認証されていないリモート攻撃者が暗号化された電子メールメッセージから平文を回復できる可能性があります。
これらの脆弱性は、メッセージ整合性の不十分な検証に起因します。攻撃者は、マシン・イン・ザ・ミドル（MITM）技術を使用して、電子メールゲートウェイ間のトラフィックを傍受および改ざんすることで、これらの脆弱性を悪用できます。成功した攻撃により、攻撃者が暗号化された通信から平文コンテンツを取得することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.