Cisco Secure Email and Web Manager and Secure Email Gateway Cross-Site Scripting Vulnerability
Default status is the baseline for the product, each version can override it (e.g. patched versions marked unaffected).
| Vendor | Product | Default status | Versions | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Cisco | Cisco Secure Email | unknown |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Cisco | Cisco Secure Email and Web Manager | unknown |
|
Configuration 1 [-]
| AND |
|
Configuration 2 [-]
| AND |
|
No data.
| Vendor | Product | Versions |
|---|---|---|
| Cisco | Secure Email | — |
| Cisco | Secure Email And Web Manager | — |
| Cisco | Secure Email Gateway | — |
| Source | ID | Title |
|---|---|---|
EUVD |
EUVD-2025-2170 | A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager and Secure Email Gateway could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface. This vulnerability is due to insufficient validation of user input. An attacker could exploit this vulnerability by persuading a user of an affected interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information. To exploit this vulnerability, the attacker must have valid credentials for a user account with at least the role of Operator. |
No CVSS v4.0
No CVSS v3.0
No CVSS v2
This CVE is not in the KEV list.
Exploit prediction score: < 1% (0.332% probability within 30 days)
| Type | Values Removed | Values Added |
|---|---|---|
| First Time appeared |
Cisco secure Email And Web Manager M170
Cisco secure Email And Web Manager M190 Cisco secure Email And Web Manager M195 Cisco secure Email And Web Manager M380 Cisco secure Email And Web Manager M390 Cisco secure Email And Web Manager M390x Cisco secure Email And Web Manager M395 Cisco secure Email And Web Manager M680 Cisco secure Email And Web Manager M690 Cisco secure Email And Web Manager M690x Cisco secure Email And Web Manager M695 Cisco secure Email And Web Manager Virtual Appliance M100v Cisco secure Email And Web Manager Virtual Appliance M300v Cisco secure Email And Web Manager Virtual Appliance M600v Cisco secure Email Gateway C195 Cisco secure Email Gateway C395 Cisco secure Email Gateway C695 Cisco secure Email Gateway Virtual Appliance C100v Cisco secure Email Gateway Virtual Appliance C300v Cisco secure Email Gateway Virtual Appliance C600v |
|
| CPEs | cpe:2.3:a:cisco:secure_email_and_web_manager:12.8.1-021:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.0.0-249:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.0.0-277:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.6.1-201:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.6.2-023:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.6.2-078:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-052:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-068:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-074:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-108:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:14.0.0-404:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:14.1.0-227:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:14.2.0-203:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:14.2.0-212:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:14.2.0-224:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:14.3.0-120:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:15.0.0-334:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:15.5.1-024:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:15.5.1-029:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:15.5.2-005:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:16.0.0-195:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:13.0.0-392:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:13.0.5-007:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:13.5.1-277:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:13.5.4-038:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:14.0.0-698:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:14.2.0-620:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:14.2.1-020:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:14.3.0-032:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:15.0.0-104:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:15.0.1-030:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:15.0.3-002:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:15.5.0-048:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:15.5.1-055:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:15.5.2-018:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:16.0.0-050:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:16.0.0-054:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:-:*:*:*:*:*:*:* |
cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m100v:-:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m300v:-:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m600v:-:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c100v:-:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c300v:-:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c600v:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_and_web_manager_m170:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_and_web_manager_m190:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_and_web_manager_m195:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_and_web_manager_m380:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_and_web_manager_m390:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_and_web_manager_m390x:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_and_web_manager_m395:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_and_web_manager_m680:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_and_web_manager_m690:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_and_web_manager_m690x:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_and_web_manager_m695:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_gateway_c195:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_gateway_c395:-:*:*:*:*:*:*:* cpe:2.3:h:cisco:secure_email_gateway_c695:-:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:12.8.1-002:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:12.8.1-021:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.0.0-249:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.0.0-277:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.0.0-392:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.0.5-007:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.5.1-277:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.5.4-038:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.6.1-201:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.6.2-023:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.6.2-078:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.8.1-052:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.8.1-068:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.8.1-074:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:13.8.1-108:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:14.0.0-404:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:14.0.0-698:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:14.1.0-227:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:14.2.0-203:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:14.2.0-212:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:14.2.0-224:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:14.2.0-620:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:14.2.1-020:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:14.3.0-032:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:14.3.0-120:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:15.0.0-104:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:15.0.0-334:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:15.0.1-030:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:15.0.3-002:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:15.5.0-048:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:15.5.1-024:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:15.5.1-029:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:15.5.1-055:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:15.5.2-005:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:15.5.2-018:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:16.0.0-050:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:16.0.0-054:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:16.0.0-195:*:*:*:*:*:*:* |
| Vendors & Products |
Cisco secure Email And Web Manager M170
Cisco secure Email And Web Manager M190 Cisco secure Email And Web Manager M195 Cisco secure Email And Web Manager M380 Cisco secure Email And Web Manager M390 Cisco secure Email And Web Manager M390x Cisco secure Email And Web Manager M395 Cisco secure Email And Web Manager M680 Cisco secure Email And Web Manager M690 Cisco secure Email And Web Manager M690x Cisco secure Email And Web Manager M695 Cisco secure Email And Web Manager Virtual Appliance M100v Cisco secure Email And Web Manager Virtual Appliance M300v Cisco secure Email And Web Manager Virtual Appliance M600v Cisco secure Email Gateway C195 Cisco secure Email Gateway C395 Cisco secure Email Gateway C695 Cisco secure Email Gateway Virtual Appliance C100v Cisco secure Email Gateway Virtual Appliance C300v Cisco secure Email Gateway Virtual Appliance C600v |
| Type | Values Removed | Values Added |
|---|---|---|
| First Time appeared |
Cisco asyncos
|
|
| CPEs | cpe:2.3:a:cisco:secure_email_and_web_manager:12.8.1-002:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:12.8.1-021:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.0.0-249:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.0.0-277:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.6.1-201:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.6.2-023:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.6.2-078:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-052:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-068:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-074:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-108:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:14.0.0-404:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:14.1.0-227:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:14.2.0-203:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:14.2.0-212:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:14.2.0-224:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:14.3.0-120:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:15.0.0-334:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:15.5.1-024:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:15.5.1-029:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:15.5.2-005:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_and_web_manager:16.0.0-195:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:13.0.0-392:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:13.0.5-007:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:13.5.1-277:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:13.5.4-038:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:14.0.0-698:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:14.2.0-620:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:14.2.1-020:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:14.3.0-032:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:15.0.0-104:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:15.0.1-030:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:15.0.3-002:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:15.5.0-048:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:15.5.1-055:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:15.5.2-018:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:16.0.0-050:*:*:*:*:*:*:* cpe:2.3:a:cisco:secure_email_gateway:16.0.0-054:*:*:*:*:*:*:* cpe:2.3:o:cisco:asyncos:-:*:*:*:*:*:*:* |
|
| Vendors & Products |
Cisco asyncos
|
| Type | Values Removed | Values Added |
|---|---|---|
| Metrics |
epss
|
epss
|
| Type | Values Removed | Values Added |
|---|---|---|
| Metrics |
ssvc
|
| Type | Values Removed | Values Added |
|---|---|---|
| Description | A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager and Secure Email Gateway could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface. This vulnerability is due to insufficient validation of user input. An attacker could exploit this vulnerability by persuading a user of an affected interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information. To exploit this vulnerability, the attacker must have valid credentials for a user account with at least the role of Operator. | |
| Title | Cisco Secure Email and Web Manager and Secure Email Gateway Cross-Site Scripting Vulnerability | |
| Weaknesses | CWE-79 | |
| References |
| |
| Metrics |
cvssV3_1
|