CVE-2026-20355

De multiples vulnérabilités dans la fonctionnalité de déchiffrement Secure/Multipurpose Internet Mail Extensions (S/MIME) de Cisco Secure Email pourraient permettre à un attaquant distant non authentifié de récupérer le texte en clair de messages électroniques chiffrés. Ces vulnérabilités sont dues à une validation insuffisante de l'intégrité des messages. Un attaquant pourrait exploiter ces vulnérabilités en utilisant une technique machine-in-the-middle pour intercepter et modifier le trafic entre les passerelles de messagerie. Une exploitation réussie pourrait permettre à l'attaquant d'obtenir le contenu en clair de la communication chiffrée.