FICHE CVE

CVE-2026-20353

Publiée le 2026-09-14 · Dernière modification le 2026-09-15

🇫🇷 EN BREF

Cisco Secure Email Gateway et Cisco Secure Email and Web Manager sont affectés par ces failles de gestion des ressources. Un attaquant distant peut les exploiter pour prendre le contrôle total du système, lui permettant ainsi de voler des données, de modifier des configurations ou de provoquer l'arrêt du service. Cette attaque est très accessible car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être exécutée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-664

Publiée2026-09-14

Dernière modification2026-09-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20353 are related to issues with improper control of a resource through its lifetime that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-664.