CVE-2026-20355 in Secure Email
Sumário
de VulDB • 02/09/2026
Múltiplas vulnerabilidades na funcionalidade de descriptografia do Secure/Multipurpose Internet Mail Extensions (S/MIME) da Cisco Secure Email poderiam permitir que um atacante remoto não autenticado recuperasse texto simples a partir de mensagens de e-mail criptografadas.
Essas vulnerabilidades devem-se à validação insuficiente da integridade das mensagens. Um atacante poderia explorar essas vulnerabilidades utilizando uma técnica de máquina no meio (machine-in-the-middle) para interceptar e modificar o tráfego entre as gateways de e-mail. Uma exploração bem-sucedida permitiria ao atacante obter conteúdo em texto simples a partir da comunicação criptografada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.