CVE-2026-20355 in Secure Email
요약
\~에 의해 VulDB • 2026. 09. 02.
Cisco Secure Email의 Secure/Multipurpose Internet Mail Extensions(S/MIME) 복호화 기능에는 여러 가지 취약점이 있어, 인증되지 않은 원격 공격자가 암호화된 이메일 메시지에서 평문을 복구할 수 있습니다. 이러한 취약점은 메시지의 무결성에 대한 불충분한 검증으로 인해 발생합니다. 공격자는 미들박스(Machine-in-the-middle) 기법을 사용하여 이메일 게이트웨이 간 트래픽을 가로채고 수정함으로써 이들을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자가 암호화된 통신에서 평문 내용을 획득하는 것을 허용합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.