CVE-2026-20355

Mehrere Schwachstellen in der Secure/Multipurpose Internet Mail Extensions (S/MIME)-Entschlüsselungsfunktionalität von Cisco Secure Email könnten es einem nicht authentifizierten, Remote-Angreifer ermöglichen, Klartext aus verschlüsselten E-Mail-Nachrichten wiederherzustellen. Diese Schwachstellen sind auf eine unzureichende Validierung der Nachrichtenintegrität zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er eine Machine-in-the-Middle-Technik verwendet, um den Datenverkehr zwischen E-Mail-Gateways abzufangen und zu modifizieren. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, Klartextinhalte aus der verschlüsselten Kommunikation zu erhalten.