Vulnerabilidad en Cisco AsyncOS Software para Cisco Secure Email and Web Manager, Cisco Secure Email Gateway y Cisco Secure Web Appliance (CVE-2025-20185)

Una vulnerabilidad en la implementación de la funcionalidad de acceso remoto de Cisco AsyncOS Software para Cisco Secure Email and Web Manager, Cisco Secure Email Gateway y Cisco Secure Web Appliance podría permitir que un atacante local autenticado eleve los privilegios a superusuario. El atacante debe autenticarse con credenciales de administrador válidas. Esta vulnerabilidad se debe a una falla arquitectónica en el algoritmo de generación de contraseñas para la funcionalidad de acceso remoto. Un atacante podría explotar esta vulnerabilidad generando una contraseña temporal para la cuenta de servicio. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios como superusuario y acceder al sistema operativo subyacente. Nota: La calificación de impacto de seguridad (SIR) para esta vulnerabilidad es media debido al alcance ilimitado de la información a la que puede acceder un atacante.