Cisco Secure Email and Web Manager and Secure Web Appliance Command Injection Vulnerability
Priority LOW 35CWE-20Published · Updated
Key facts
- Attack vector
- Network
- Privileges required
- High
- User interaction
- None
- Attack complexity
- Low
- Impact type
- Code execution
- Confidentiality · integrity · availability
- High · High · High
- Fix status
- No fix listed
Attack profile from CVSS 3.1 · NVD. Fix status from CNA. Impact type from CWE-77.
Summary
A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco Secure Web Appliance could allow an authenticated, remote attacker to perform command injection attacks against an affected device. The attacker must authenticate with valid administrator credentials. This vulnerability is due to insufficient validation of XML configuration files by an affected device. An attacker could exploit this vulnerability by uploading a crafted XML configuration file. A successful exploit could allow the attacker to inject commands to the underlying operating system with root privileges.
Why it matters now
Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.00863 58th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet
SSVC decision points
CISA ADP · SSVC 2.0.3
- Exploitation
- None
- Automatable
- No
- Technical impact
- Total
The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| Cisco | Cisco Secure Email | 14.0.0-698; 13.5.1-277; 13.0.0-392; 14.2.0-620; 13.0.5-007; 13.5.4-038; 14.2.1-020; 14.3.0-032; 15.0.0-104; 15.0.1-030; 15.5.0-048; 15.5.1-055; 15.5.2-018; 15.0.3-002; 15.5.3-022 | — | No fix listed | CNA |
| Cisco | Cisco Secure Web Appliance | 11.8.0-453; 12.5.3-002; 12.0.3-007; 12.0.3-005; 14.1.0-032; 14.1.0-047; 14.1.0-041; 12.0.4-002; 14.0.2-012; 11.8.0-414; 12.0.1-268; 11.8.1-023; 11.8.3-021; 11.8.3-018; 12.5.1-011; 11.8.4-004; 12.5.2-007; 12.5.2-011; 14.5.0-498; 12.5.4-005; 12.5.4-011; 12.0.5-011; 14.0.3-014; 12.5.5-004; 12.5.5-005; 12.5.5-008; 14.0.4-005; 14.5.1-008; 14.5.1-016; 15.0.0-355; 15.0.0-322; 12.5.6-008; 15.1.0-287; 14.5.2-011; 15.2.0-116; 14.0.5-007; 15.2.0-164; 14.5.1-510; 12.0.2-012; 12.0.2-004; 14.5.1-607; 14.5.3-033; 15.0.1-004; 15.2.1-011; 14.5.0-673; 14.5.0-537; 12.0.1-334; 14.0.1-503; 14.0.1-053; 11.8.0-429; 14.0.1-040; 14.0.1-014; 12.5.1-043 | — | No fix listed | CNA |
- Cisco Secure Email VendorCisco Affected 14.0.0-698; 13.5.1-277; 13.0.0-392; 14.2.0-620; 13.0.5-007; 13.5.4-038; 14.2.1-020; 14.3.0-032; 15.0.0-104; 15.0.1-030; 15.5.0-048; 15.5.1-055; 15.5.2-018; 15.0.3-002; 15.5.3-022 Fixed in — No fix listed CNA
- Cisco Secure Web Appliance VendorCisco Affected 11.8.0-453; 12.5.3-002; 12.0.3-007; 12.0.3-005; 14.1.0-032; 14.1.0-047; 14.1.0-041; 12.0.4-002; 14.0.2-012; 11.8.0-414; 12.0.1-268; 11.8.1-023; 11.8.3-021; 11.8.3-018; 12.5.1-011; 11.8.4-004; 12.5.2-007; 12.5.2-011; 14.5.0-498; 12.5.4-005; 12.5.4-011; 12.0.5-011; 14.0.3-014; 12.5.5-004; 12.5.5-005; 12.5.5-008; 14.0.4-005; 14.5.1-008; 14.5.1-016; 15.0.0-355; 15.0.0-322; 12.5.6-008; 15.1.0-287; 14.5.2-011; 15.2.0-116; 14.0.5-007; 15.2.0-164; 14.5.1-510; 12.0.2-012; 12.0.2-004; 14.5.1-607; 14.5.3-033; 15.0.1-004; 15.2.1-011; 14.5.0-673; 14.5.0-537; 12.0.1-334; 14.0.1-503; 14.0.1-053; 11.8.0-429; 14.0.1-040; 14.0.1-014; 12.5.1-043 Fixed in — No fix listed CNA
CPE configurations NVD · 81
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:asyncos:13.0.0-392:*:*:*:*:*:*:* | 13.0.0-392 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:13.0.5-007:*:*:*:*:*:*:* | 13.0.5-007 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:13.5.1-277:*:*:*:*:*:*:* | 13.5.1-277 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:13.5.4-038:*:*:*:*:*:*:* | 13.5.4-038 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.0-698:*:*:*:*:*:*:* | 14.0.0-698 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.2.0-620:*:*:*:*:*:*:* | 14.2.0-620 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.2.1-020:*:*:*:*:*:*:* | 14.2.1-020 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.3.0-032:*:*:*:*:*:*:* | 14.3.0-032 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.0.0-104:*:*:*:*:*:*:* | 15.0.0-104 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.0.1-030:*:*:*:*:*:*:* | 15.0.1-030 | Vulnerable | Cisco |
- cpe:2.3:o:cisco:asyncos:13.0.0-392:*:*:*:*:*:*:* Versions 13.0.0-392 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:13.0.5-007:*:*:*:*:*:*:* Versions 13.0.5-007 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:13.5.1-277:*:*:*:*:*:*:* Versions 13.5.1-277 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:13.5.4-038:*:*:*:*:*:*:* Versions 13.5.4-038 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.0-698:*:*:*:*:*:*:* Versions 14.0.0-698 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.2.0-620:*:*:*:*:*:*:* Versions 14.2.0-620 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.2.1-020:*:*:*:*:*:*:* Versions 14.2.1-020 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.3.0-032:*:*:*:*:*:*:* Versions 14.3.0-032 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.0.0-104:*:*:*:*:*:*:* Versions 15.0.0-104 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.0.1-030:*:*:*:*:*:*:* Versions 15.0.1-030 Vulnerable ·Cisco
Show 71 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:asyncos:15.0.3-002:*:*:*:*:*:*:* | 15.0.3-002 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.5.0-048:*:*:*:*:*:*:* | 15.5.0-048 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.5.1-055:*:*:*:*:*:*:* | 15.5.1-055 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.5.2-018:*:*:*:*:*:*:* | 15.5.2-018 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.5.3-022:*:*:*:*:*:*:* | 15.5.3-022 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c100v:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c300v:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c600v:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:secure_email_gateway_c195:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:secure_email_gateway_c395:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:secure_email_gateway_c695:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.0-414:*:*:*:*:*:*:* | 11.8.0-414 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.0-429:*:*:*:*:*:*:* | 11.8.0-429 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.0-453:*:*:*:*:*:*:* | 11.8.0-453 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.1-023:*:*:*:*:*:*:* | 11.8.1-023 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.3-018:*:*:*:*:*:*:* | 11.8.3-018 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.3-021:*:*:*:*:*:*:* | 11.8.3-021 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:11.8.4-004:*:*:*:*:*:*:* | 11.8.4-004 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.1-268:*:*:*:*:*:*:* | 12.0.1-268 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.1-334:*:*:*:*:*:*:* | 12.0.1-334 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.2-004:*:*:*:*:*:*:* | 12.0.2-004 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.2-012:*:*:*:*:*:*:* | 12.0.2-012 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.3-005:*:*:*:*:*:*:* | 12.0.3-005 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.3-007:*:*:*:*:*:*:* | 12.0.3-007 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.4-002:*:*:*:*:*:*:* | 12.0.4-002 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.0.5-011:*:*:*:*:*:*:* | 12.0.5-011 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.1-011:*:*:*:*:*:*:* | 12.5.1-011 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.1-043:*:*:*:*:*:*:* | 12.5.1-043 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.2-007:*:*:*:*:*:*:* | 12.5.2-007 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.2-011:*:*:*:*:*:*:* | 12.5.2-011 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.3-002:*:*:*:*:*:*:* | 12.5.3-002 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.4-005:*:*:*:*:*:*:* | 12.5.4-005 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.4-011:*:*:*:*:*:*:* | 12.5.4-011 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.5-004:*:*:*:*:*:*:* | 12.5.5-004 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.5-005:*:*:*:*:*:*:* | 12.5.5-005 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.5-008:*:*:*:*:*:*:* | 12.5.5-008 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:12.5.6-008:*:*:*:*:*:*:* | 12.5.6-008 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.1-014:*:*:*:*:*:*:* | 14.0.1-014 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.1-040:*:*:*:*:*:*:* | 14.0.1-040 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.1-053:*:*:*:*:*:*:* | 14.0.1-053 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.1-503:*:*:*:*:*:*:* | 14.0.1-503 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.2-012:*:*:*:*:*:*:* | 14.0.2-012 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.3-014:*:*:*:*:*:*:* | 14.0.3-014 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.4-005:*:*:*:*:*:*:* | 14.0.4-005 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.0.5-007:*:*:*:*:*:*:* | 14.0.5-007 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.1.0-032:*:*:*:*:*:*:* | 14.1.0-032 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.1.0-041:*:*:*:*:*:*:* | 14.1.0-041 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.1.0-047:*:*:*:*:*:*:* | 14.1.0-047 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.0-498:*:*:*:*:*:*:* | 14.5.0-498 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.0-537:*:*:*:*:*:*:* | 14.5.0-537 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.0-673:*:*:*:*:*:*:* | 14.5.0-673 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.1-008:*:*:*:*:*:*:* | 14.5.1-008 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.1-016:*:*:*:*:*:*:* | 14.5.1-016 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.1-510:*:*:*:*:*:*:* | 14.5.1-510 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.1-607:*:*:*:*:*:*:* | 14.5.1-607 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.2-011:*:*:*:*:*:*:* | 14.5.2-011 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:14.5.3-033:*:*:*:*:*:*:* | 14.5.3-033 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.0.0-322:*:*:*:*:*:*:* | 15.0.0-322 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.0.0-355:*:*:*:*:*:*:* | 15.0.0-355 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.0.1-004:*:*:*:*:*:*:* | 15.0.1-004 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.1.0-287:*:*:*:*:*:*:* | 15.1.0-287 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.2.0-116:*:*:*:*:*:*:* | 15.2.0-116 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.2.0-164:*:*:*:*:*:*:* | 15.2.0-164 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:asyncos:15.2.1-011:*:*:*:*:*:*:* | 15.2.1-011 | Vulnerable | Cisco |
| cpe:2.3:a:cisco:secure_web_appliance_virtual_s1000v:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:a:cisco:secure_web_appliance_virtual_s100v:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:a:cisco:secure_web_appliance_virtual_s300v:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:a:cisco:secure_web_appliance_virtual_s600v:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:secure_web_appliance_s196:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:secure_web_appliance_s396:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
| cpe:2.3:h:cisco:secure_web_appliance_s696:-:*:*:*:*:*:*:* | not specified by NVD | Running on | Cisco |
- cpe:2.3:o:cisco:asyncos:15.0.3-002:*:*:*:*:*:*:* Versions 15.0.3-002 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.5.0-048:*:*:*:*:*:*:* Versions 15.5.0-048 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.5.1-055:*:*:*:*:*:*:* Versions 15.5.1-055 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.5.2-018:*:*:*:*:*:*:* Versions 15.5.2-018 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.5.3-022:*:*:*:*:*:*:* Versions 15.5.3-022 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c100v:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c300v:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c600v:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:secure_email_gateway_c195:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:secure_email_gateway_c395:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:secure_email_gateway_c695:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.0-414:*:*:*:*:*:*:* Versions 11.8.0-414 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.0-429:*:*:*:*:*:*:* Versions 11.8.0-429 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.0-453:*:*:*:*:*:*:* Versions 11.8.0-453 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.1-023:*:*:*:*:*:*:* Versions 11.8.1-023 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.3-018:*:*:*:*:*:*:* Versions 11.8.3-018 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.3-021:*:*:*:*:*:*:* Versions 11.8.3-021 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:11.8.4-004:*:*:*:*:*:*:* Versions 11.8.4-004 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.1-268:*:*:*:*:*:*:* Versions 12.0.1-268 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.1-334:*:*:*:*:*:*:* Versions 12.0.1-334 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.2-004:*:*:*:*:*:*:* Versions 12.0.2-004 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.2-012:*:*:*:*:*:*:* Versions 12.0.2-012 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.3-005:*:*:*:*:*:*:* Versions 12.0.3-005 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.3-007:*:*:*:*:*:*:* Versions 12.0.3-007 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.4-002:*:*:*:*:*:*:* Versions 12.0.4-002 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.0.5-011:*:*:*:*:*:*:* Versions 12.0.5-011 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.1-011:*:*:*:*:*:*:* Versions 12.5.1-011 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.1-043:*:*:*:*:*:*:* Versions 12.5.1-043 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.2-007:*:*:*:*:*:*:* Versions 12.5.2-007 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.2-011:*:*:*:*:*:*:* Versions 12.5.2-011 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.3-002:*:*:*:*:*:*:* Versions 12.5.3-002 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.4-005:*:*:*:*:*:*:* Versions 12.5.4-005 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.4-011:*:*:*:*:*:*:* Versions 12.5.4-011 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.5-004:*:*:*:*:*:*:* Versions 12.5.5-004 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.5-005:*:*:*:*:*:*:* Versions 12.5.5-005 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.5-008:*:*:*:*:*:*:* Versions 12.5.5-008 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:12.5.6-008:*:*:*:*:*:*:* Versions 12.5.6-008 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.1-014:*:*:*:*:*:*:* Versions 14.0.1-014 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.1-040:*:*:*:*:*:*:* Versions 14.0.1-040 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.1-053:*:*:*:*:*:*:* Versions 14.0.1-053 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.1-503:*:*:*:*:*:*:* Versions 14.0.1-503 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.2-012:*:*:*:*:*:*:* Versions 14.0.2-012 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.3-014:*:*:*:*:*:*:* Versions 14.0.3-014 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.4-005:*:*:*:*:*:*:* Versions 14.0.4-005 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.0.5-007:*:*:*:*:*:*:* Versions 14.0.5-007 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.1.0-032:*:*:*:*:*:*:* Versions 14.1.0-032 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.1.0-041:*:*:*:*:*:*:* Versions 14.1.0-041 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.1.0-047:*:*:*:*:*:*:* Versions 14.1.0-047 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.0-498:*:*:*:*:*:*:* Versions 14.5.0-498 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.0-537:*:*:*:*:*:*:* Versions 14.5.0-537 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.0-673:*:*:*:*:*:*:* Versions 14.5.0-673 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.1-008:*:*:*:*:*:*:* Versions 14.5.1-008 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.1-016:*:*:*:*:*:*:* Versions 14.5.1-016 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.1-510:*:*:*:*:*:*:* Versions 14.5.1-510 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.1-607:*:*:*:*:*:*:* Versions 14.5.1-607 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.2-011:*:*:*:*:*:*:* Versions 14.5.2-011 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:14.5.3-033:*:*:*:*:*:*:* Versions 14.5.3-033 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.0.0-322:*:*:*:*:*:*:* Versions 15.0.0-322 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.0.0-355:*:*:*:*:*:*:* Versions 15.0.0-355 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.0.1-004:*:*:*:*:*:*:* Versions 15.0.1-004 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.1.0-287:*:*:*:*:*:*:* Versions 15.1.0-287 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.2.0-116:*:*:*:*:*:*:* Versions 15.2.0-116 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.2.0-164:*:*:*:*:*:*:* Versions 15.2.0-164 Vulnerable ·Cisco
- cpe:2.3:o:cisco:asyncos:15.2.1-011:*:*:*:*:*:*:* Versions 15.2.1-011 Vulnerable ·Cisco
- cpe:2.3:a:cisco:secure_web_appliance_virtual_s1000v:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:a:cisco:secure_web_appliance_virtual_s100v:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:a:cisco:secure_web_appliance_virtual_s300v:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:a:cisco:secure_web_appliance_virtual_s600v:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:secure_web_appliance_s196:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:secure_web_appliance_s396:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
- cpe:2.3:h:cisco:secure_web_appliance_s696:-:*:*:*:*:*:*:* Versions not specified by NVD Running on ·Cisco
Remediation
No fixed version listed by the sources yet.
Timeline
- 2026-10-02 Threatist record created from CVE-2025-20184
- 2026-10-03 Alias added: GHSA-g9mx-x5c2-8c9j
References
Advisory 1
More Cisco Asyncos vulnerabilities
- TI-2026-74174 Arbitrary file write in Cisco Secure Email Gateway via AMP feature KEVCVSS 3.1CRITICAL 9.8
- TI-2026-53489 Cisco Secure Email Gateway SQL Injection Vulnerability KEVCVSS 3.1CRITICAL 9.8
- TI-2025-14683 Cisco Secure Email Gateway and Cisco Secure Email and Web Manager Remote Command Execution Vulnerability KEVCVSS 3.1CRITICAL 10.0
- TI-2021-13698 Cisco Web Security Appliance Proxy Service Denial of Service Vulnerability CVSS 3.1HIGH 8.6
- TI-2018-11020 Cisco Email Security Appliance URL Filtering Denial of Service Vulnerability CVSS 3.1HIGH 8.6
- TI-2019-01567 Cisco Email Security Appliance Denial of Service Vulnerability CVSS 3.1HIGH 8.6
Sources
- CVE-2025-20184 · CVE Program
- CVE-2025-20184 · NVD
- FIRST EPSS
- GHSA-g9mx-x5c2-8c9j · GitHub Advisory Database · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences