CVE-2026-20354

Múltiples vulnerabilidades en la funcionalidad de descifrado Secure/Multipurpose Internet Mail Extensions (S/MIME) de Cisco Secure Email podrían permitir a un atacante remoto no autenticado recuperar texto plano de mensajes de correo electrónico cifrados. Estas vulnerabilidades se deben a una validación insuficiente de la integridad de los mensajes. Un atacante podría explotar estas vulnerabilidades utilizando una técnica machine-in-the-middle para interceptar y modificar el tráfico entre puertas de enlace de correo electrónico. Una explotación exitosa podría permitir al atacante obtener contenido en texto plano de la comunicación cifrada.