cyberleelawat/cve-2025-20393Cisco ist sich einer potenziellen Schwachstelle bewusst. Cisco untersucht derzeit und wird diese Details gegebenenfalls aktualisieren, sobald weitere Informationen verfügbar sind.
CVE-2025-20393 ist eine kritische Schwachstelle zur Remote-Codeausführung (RCE), die Cisco Secure Email Gateway (SEG)- und Cisco Secure Email and Web Manager (SEWM)-Appliances betrifft, die Cisco AsyncOS ausführen.
Die Schwachstelle existiert aufgrund unsachgemäßer Eingabevalidierung in der Spam-Quarantäne-Funktion. Ein nicht authentifizierter entfernter Angreifer kann diesen Fehler durch das Senden manipulierter HTTP-Anfragen ausnutzen, was zur beliebigen Befehlsausführung mit Root-Rechten führt.
Diese Schwachstelle gilt als extrem gefährlich, weil:
CVSS-Score: 10.0 (Kritisch)
Die folgenden Cisco-Produkte sind betroffen, wenn die Spam-Quarantäne-Funktion aktiviert und offen erreichbar ist:
✅ Die in der Cloud gehosteten E-Mail-Sicherheitsdienste von Cisco sind NICHT betroffen.
| Status | Details |
|---|---|
| Offizieller Patch | ❌ Nicht veröffentlicht (Stand jetzt) |
| Bekannte Ausnutzung | ✅ Ja (aktive Angriffe gemeldet) |
| Workaround | ❌ Kein direkter Workaround |
intitle:"Cisco Secure Email Gateway"
inurl:"/spamquarantine" "Cisco"
product:"IronPort AsyncOS http config"
product:"Cisco Secure Email Gateway"
http.title:"Cisco Secure Email"
app="Cisco Secure Email Gateway"
title="Cisco Secure Email"
product.name="Cisco Email Security Appliance"
title:"Cisco Secure Email"
body:"Cisco AsyncOS"
app="Cisco Secure Email Platform"
device:"Cisco Secure Email"
http.html_title:"Cisco Secure Email Gateway"
git clone https://github.com/cyberleelawat/CVE-2025-20393.git
cd CVE-2025-20393
nuclei -u https://example.com -t /home/leelawat/Desktop/CVE-2025-20393/cve-2025-20393.yaml
nuclei -l subdomain.txt -t /home/leelawat/Desktop/CVE-2025-20393/cve-2025-20393.yaml
sudo apt update
sudo apt install python3-venv -y
python3 -m venv venv
source venv/bin/activate
pip install requests reportlab
🔹 Einfacher Scan (nur Konsolenausgabe)
python3 cve_2025_20393.py -u https://183.78.170.xxx/login
==============================
CVE-2025-20393 EXPOSURE CHECK
Cisco Email Security Appliance
Author: Virendra Kumar | Cyber Leelawat
==============================
[!!] EXPOSURE CONFIRMED ✅ (matches nuclei)
[+] URL : https://183.78.170.xxx/login
[+] Status : 200
[+] Version : 11.0.4-004
Impact (Target-Specific):
- Internet-facing Cisco Email Security Appliance login panel exposed
- Exact AsyncOS version disclosed (11.0.4-004) enabling targeted attacks
- HTTPS service uses invalid/self-signed certificate (MITM risk)
🔹 HTML- und PDF-Bericht erstellen (aktuelles Verzeichnis)
python3 cve_2025_20393.py -u https://183.78.170.xxx/login -r
[+] Report Generated:
HTML: ./CVE-2025-20393-report.html
PDF : ./CVE-2025-20393-report.pdf
python3 cve_2025_20393.py -u https://183.78.170.xxx/login -r /home/leelawat/Desktop/nasa/
[+] Report Generated:
HTML: /home/leelawat/Desktop/nasa/CVE-2025-20393-report.html
PDF : /home/leelawat/Desktop/nasa/CVE-2025-20393-report.pdf
Dieses Repository dient ausschließlich Bildungs- und Verteidigungszwecken im Bereich der Sicherheit. Der Autor übernimmt keine Verantwortung für Missbrauch oder illegale Aktivitäten. Holen Sie vor dem Testen eines Systems stets die ausdrückliche Genehmigung ein.