CVE-2026-20355

Múltiples vulnerabilidades en la funcionalidad de descifrado Secure/Multipurpose Internet Mail Extensions (S/MIME) de Cisco Secure Email podrían permitir a un atacante remoto no autenticado recuperar texto plano de mensajes de correo electrónico cifrados. Estas vulnerabilidades se deben a una validación insuficiente de la integridad de los mensajes. Un atacante podría explotar estas vulnerabilidades utilizando una técnica machine-in-the-middle para interceptar y modificar el tráfico entre las pasarelas de correo electrónico. Una explotación exitosa podría permitir al atacante obtener el contenido en texto plano de la comunicación cifrada.