poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS < 0.01 (nejvyšší)
Chyby dešifrování S/MIME v Cisco Secure Email (CVE-2026-20354, CVE-2026-20355)
Zranitelnosti v dešifrování S/MIME v Cisco Secure Email umožňují neautentizovanému vzdálenému útočníkovi získat prostý text ze zašifrovaných e-mailů kvůli nedostatečnému ověřování integrity zpráv. Útočník může chyby zneužít zachycením a úpravou provozu mezi e-mailovými bránami technikou machine-in-the-middle, přičemž závažnost podle CVSS dosahuje 5,9.
Cisco FI US
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-20354 | 5.9 3.1 · cisco | – | < 0.01 |
| CVE-2026-20355 | 5.9 3.1 · cisco | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 5.9.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Zranitelnosti dešifrování S/MIME v Cisco Secure Email
Podle zdroje obsahují funkce pro dešifrování S/MIME v Cisco Secure Email více zranitelností kvůli nedostatečnému ověřování integrity zpráv. Neautentizovaný vzdálený útočník může pomocí techniky machine-in-the-middle zachytit a upravit provoz mezi e-mailovými bránami, a získat tak otevřený text ze zašifrované komunikace.
-
· Cisco PSIRT US
Zranitelnosti dešifrování S/MIME v Cisco Secure Email
Podle společnosti Cisco obsahují dešifrovací funkce S/MIME v produktu Cisco Secure Email zranitelnosti CVE-2026-20354 a CVE-2026-20355 způsobené nedostatečným ověřováním integrity zpráv. Neautentizovaný vzdálený útočník může pomocí techniky 'machine-in-the-middle' zachytit a upravit provoz mezi e-mailovými bránami a získat tak otevřený text ze šifrované komunikace.
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0023 USD.