CVE-2025-20184

A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco Secure Web Appliance could allow an authenticated, remote attacker to perform command injection attacks against an affected device. The attacker must authenticate with valid administrator credentials. This vulnerability is due to insufficient validation of XML configuration files by an affected device. An attacker could exploit this vulnerability by uploading a crafted XML configuration file. A successful exploit could allow the attacker to inject commands to the underlying operating system with root privileges.

CVSS v3 6.5 MEDIUM

6.5^/10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 1.2 / Impact : 5.2

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required HIGH

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact NONE

Scope UNCHANGED

References

Link	Resource
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-multi-yKUJhS34	Vendor Advisory

Configurations

Configuration 1 (hide)

AND

OR	cpe:2.3:o:cisco:asyncos:13.0.0-392:::::::*
	cpe:2.3:o:cisco:asyncos:13.0.5-007:::::::*
	cpe:2.3:o:cisco:asyncos:13.5.1-277:::::::*
	cpe:2.3:o:cisco:asyncos:13.5.4-038:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.0-698:::::::*
	cpe:2.3:o:cisco:asyncos:14.2.0-620:::::::*
	cpe:2.3:o:cisco:asyncos:14.2.1-020:::::::*
	cpe:2.3:o:cisco:asyncos:14.3.0-032:::::::*
	cpe:2.3:o:cisco:asyncos:15.0.0-104:::::::*
	cpe:2.3:o:cisco:asyncos:15.0.1-030:::::::*
	cpe:2.3:o:cisco:asyncos:15.0.3-002:::::::*
	cpe:2.3:o:cisco:asyncos:15.5.0-048:::::::*
	cpe:2.3:o:cisco:asyncos:15.5.1-055:::::::*
	cpe:2.3:o:cisco:asyncos:15.5.2-018:::::::*
	cpe:2.3:o:cisco:asyncos:15.5.3-022:::::::*

OR	cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c100v:-:::::::*
	cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c300v:-:::::::*
	cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c600v:-:::::::*
	cpe:2.3:h:cisco:secure_email_gateway_c195:-:::::::*
	cpe:2.3:h:cisco:secure_email_gateway_c395:-:::::::*
	cpe:2.3:h:cisco:secure_email_gateway_c695:-:::::::*

Configuration 2 (hide)

AND

OR	cpe:2.3:o:cisco:asyncos:11.8.0-414:::::::*
	cpe:2.3:o:cisco:asyncos:11.8.0-429:::::::*
	cpe:2.3:o:cisco:asyncos:11.8.0-453:::::::*
	cpe:2.3:o:cisco:asyncos:11.8.1-023:::::::*
	cpe:2.3:o:cisco:asyncos:11.8.3-018:::::::*
	cpe:2.3:o:cisco:asyncos:11.8.3-021:::::::*
	cpe:2.3:o:cisco:asyncos:11.8.4-004:::::::*
	cpe:2.3:o:cisco:asyncos:12.0.1-268:::::::*
	cpe:2.3:o:cisco:asyncos:12.0.1-334:::::::*
	cpe:2.3:o:cisco:asyncos:12.0.2-004:::::::*
	cpe:2.3:o:cisco:asyncos:12.0.2-012:::::::*
	cpe:2.3:o:cisco:asyncos:12.0.3-005:::::::*
	cpe:2.3:o:cisco:asyncos:12.0.3-007:::::::*
	cpe:2.3:o:cisco:asyncos:12.0.4-002:::::::*
	cpe:2.3:o:cisco:asyncos:12.0.5-011:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.1-011:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.1-043:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.2-007:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.2-011:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.3-002:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.4-005:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.4-011:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.5-004:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.5-005:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.5-008:::::::*
	cpe:2.3:o:cisco:asyncos:12.5.6-008:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.1-014:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.1-040:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.1-053:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.1-503:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.2-012:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.3-014:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.4-005:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.5-007:::::::*
	cpe:2.3:o:cisco:asyncos:14.1.0-032:::::::*
	cpe:2.3:o:cisco:asyncos:14.1.0-041:::::::*
	cpe:2.3:o:cisco:asyncos:14.1.0-047:::::::*
	cpe:2.3:o:cisco:asyncos:14.5.0-498:::::::*
	cpe:2.3:o:cisco:asyncos:14.5.0-537:::::::*
	cpe:2.3:o:cisco:asyncos:14.5.0-673:::::::*
	cpe:2.3:o:cisco:asyncos:14.5.1-008:::::::*
	cpe:2.3:o:cisco:asyncos:14.5.1-016:::::::*
	cpe:2.3:o:cisco:asyncos:14.5.1-510:::::::*
	cpe:2.3:o:cisco:asyncos:14.5.1-607:::::::*
	cpe:2.3:o:cisco:asyncos:14.5.2-011:::::::*
	cpe:2.3:o:cisco:asyncos:14.5.3-033:::::::*
	cpe:2.3:o:cisco:asyncos:15.0.0-322:::::::*
	cpe:2.3:o:cisco:asyncos:15.0.0-355:::::::*
	cpe:2.3:o:cisco:asyncos:15.0.1-004:::::::*
	cpe:2.3:o:cisco:asyncos:15.1.0-287:::::::*
	cpe:2.3:o:cisco:asyncos:15.2.0-116:::::::*
	cpe:2.3:o:cisco:asyncos:15.2.0-164:::::::*
	cpe:2.3:o:cisco:asyncos:15.2.1-011:::::::*

OR	cpe:2.3:a:cisco:secure_web_appliance_virtual_s1000v:-:::::::*
	cpe:2.3:a:cisco:secure_web_appliance_virtual_s100v:-:::::::*
	cpe:2.3:a:cisco:secure_web_appliance_virtual_s300v:-:::::::*
	cpe:2.3:a:cisco:secure_web_appliance_virtual_s600v:-:::::::*
	cpe:2.3:h:cisco:secure_web_appliance_s196:-:::::::*
	cpe:2.3:h:cisco:secure_web_appliance_s396:-:::::::*
	cpe:2.3:h:cisco:secure_web_appliance_s696:-:::::::*

History

No history.

Information

Published : 2025-02-05 17:15

Updated : 2025-08-08 17:11

NVD link : CVE-2025-20184

Mitre link : CVE-2025-20184

CVE.ORG link : CVE-2025-20184

JSON object : View

Products Affected

cisco

secure_email_gateway_virtual_appliance_c600v
secure_web_appliance_virtual_s1000v
secure_web_appliance_s396
secure_web_appliance_virtual_s300v
secure_web_appliance_s196
secure_web_appliance_virtual_s600v
secure_email_gateway_virtual_appliance_c100v
secure_email_gateway_virtual_appliance_c300v
secure_email_gateway_c395
secure_email_gateway_c695
secure_web_appliance_virtual_s100v
secure_web_appliance_s696
asyncos
secure_email_gateway_c195

CWE

CWE-20

Improper Input Validation

CWE-77

Improper Neutralization of Special Elements used in a Command ('Command Injection')

6.5 /10