Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Cisco varuje pred kritickou zraniteľnosťou v AsyncOS
Cisco varuje pred kritickou zraniteľnosťou v produktoch Cisco Secure Email Gateway a Cisco Secure Email and Web Manager (AsyncOS Software) [1][2][3]. Útočníci túto chybu už aktívne zneužívajú. Oprava zatiaľ k dispozícii nie je, spoločnosť preto odporúča vykonať dočasné zmiernenie rizika podľa odporúčaní na [4].
Neautentizovanému vzdialenému útočníkovi je v operačnom systéme postihnutého zariadenia umožnené spúšťať ľubovoľné príkazy s oprávnením root [1][3]. Zariadenie je zraniteľné, ak je nakonfigurovaná funkcia Spam Quarantine prístupná z internetu, čo v predvolenom nastavení nie je. Podrobnejšie informácie o zraniteľnej konfigurácii a dočasnom zmiernení rizika nájdete na [1]. Cisco upozorňuje, že v prípade potvrdenej kompromitácie je nutná kompletná reinštalácia zariadenia.
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2025-20393 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 17. 12. 2025.
Odkazy
- [1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-attack-N9bf4
- [2] https://thehackernews.com/2025/12/cisco-warns-of-active-attacks.html
- [3] https://blog.talosintelligence.com/uat-9686/
- [4] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-attack-N9bf4#Recommendations
Za CESNET, z.s.p.o. Michaela Ručková dňa 18. 12. 2025.