CVE-2026-20355
Molteplici vulnerabilità nella funzionalità di decrittazione Secure/Multipurpose Internet Mail Extensions (S/MIME) di Cisco Secure Email potrebbero consentire a un attaccante remoto non autenticato di recuperare testo in chiaro da messaggi email crittografati. Queste vulnerabilità sono dovute a una convalida insufficiente dell'integrità dei messaggi. Un attaccante potrebbe sfruttare queste vulnerabilità utilizzando una tecnica machine-in-the-middle per intercettare e modificare il traffico tra email gateway. Un exploit riuscito potrebbe consentire all'attaccante di ottenere contenuti in chiaro dalla comunicazione crittografata.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NArticoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.