Cisco è a conoscenza di una potenziale vulnerabilità. Cisco sta attualmente indagando e aggiornerà questi dettagli come appropriato man mano che saranno disponibili ulteriori informazioni.
CVE-2025-20393 è una vulnerabilità critica di Remote Command Execution (RCE) che colpisce le appliance Cisco Secure Email Gateway (SEG) e Cisco Secure Email and Web Manager (SEWM) che eseguono Cisco AsyncOS.
La vulnerabilità è dovuta a una convalida degli input non corretta nella funzionalità Spam Quarantine. Un attaccante remoto non autenticato può sfruttare questa falla inviando richieste HTTP appositamente predisposte, portando a esecuzione arbitraria di comandi con privilegi di root.
Questa vulnerabilità è considerata estremamente pericolosa perché:
Punteggio CVSS: 10.0 (Critico)
I seguenti prodotti Cisco sono interessati se la funzionalità Spam Quarantine è abilitata ed esposta:
✅ I servizi di sicurezza email cloud-hosted di Cisco NON sono interessati.
| Stato | Dettagli |
|---|---|
| Patch ufficiale | ❌ Non rilasciata (al momento) |
| Sfruttamento noto | ✅ Sì (attacchi attivi segnalati) |
| Soluzione alternativa | ❌ Nessuna soluzione alternativa diretta |
intitle:"Cisco Secure Email Gateway"
inurl:"/spamquarantine" "Cisco"
product:"IronPort AsyncOS http config"
product:"Cisco Secure Email Gateway"
http.title:"Cisco Secure Email"
app="Cisco Secure Email Gateway"
title="Cisco Secure Email"
product.name="Cisco Email Security Appliance"
title="Cisco Secure Email"
body:"Cisco AsyncOS"
app="Cisco Secure Email Platform"
device="Cisco Secure Email"
http.html_title:"Cisco Secure Email Gateway"
git clone https://github.com/cyberleelawat/CVE-2025-20393.git
cd CVE-2025-20393
nuclei -u https://example.com -t /home/leelawat/Desktop/CVE-2025-20393/cve-2025-20393.yaml
nuclei -l subdomain.txt -t /home/leelawat/Desktop/CVE-2025-20393/cve-2025-20393.yaml
sudo apt update
sudo apt install python3-venv -y
python3 -m venv venv
source venv/bin/activate
pip install requests reportlab
🔹 Scansione di base (solo output console)
python3 cve_2025_20393.py -u https://183.78.170.xxx/login
==============================
CVE-2025-20393 EXPOSURE CHECK
Cisco Email Security Appliance
Author: Virendra Kumar | Cyber Leelawat
==============================
[!!] EXPOSURE CONFIRMED ✅ (matches nuclei)
[+] URL : https://183.78.170.xxx/login
[+] Status : 200
[+] Version : 11.0.4-004
Impact (Target-Specific):
- Internet-facing Cisco Email Security Appliance login panel exposed
- Exact AsyncOS version disclosed (11.0.4-004) enabling targeted attacks
- HTTPS service uses invalid/self-signed certificate (MITM risk)
🔹 Genera report HTML e PDF (directory corrente)
python3 cve_2025_20393.py -u https://183.78.170.xxx/login -r
[+] Report generato:
HTML: ./CVE-2025-20393-report.html
PDF : ./CVE-2025-20393-report.pdf
python3 cve_2025_20393.py -u https://183.78.170.xxx/login -r /home/leelawat/Desktop/nasa/
[+] Report generato:
HTML: /home/leelawat/Desktop/nasa/CVE-2025-20393-report.html
PDF : /home/leelawat/Desktop/nasa/CVE-2025-20393-report.pdf
Questo repository è fornito esclusivamente per scopi educativi e di sicurezza difensiva. L'autore non è responsabile per usi impropri o attività illegali. Ottenere sempre un'autorizzazione esplicita prima di testare qualsiasi sistema.