CVE-2025-20180

A vulnerability in the web-based management interface of Cisco AsyncOS Software for Cisco Secure Email and Web Manager and Secure Email Gateway could allow an authenticated, remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface. This vulnerability is due to insufficient validation of user input. An attacker could exploit this vulnerability by persuading a user of an affected interface to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information. To exploit this vulnerability, the attacker must have valid credentials for a user account with at least the role of Operator.

CVSS v3 4.8 MEDIUM

4.8^/10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 1.7 / Impact : 2.7

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required HIGH

User Interaction REQUIRED

Confidentiality Impact LOW

Integrity Impact LOW

Availability Impact NONE

Scope CHANGED

References

Link	Resource
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-xss-WCk2WcuG	Vendor Advisory

Configurations

Configuration 1 (hide)

AND

OR	cpe:2.3:o:cisco:asyncos:12.8.1-002:::::::*
	cpe:2.3:o:cisco:asyncos:12.8.1-021:::::::*
	cpe:2.3:o:cisco:asyncos:13.0.0-249:::::::*
	cpe:2.3:o:cisco:asyncos:13.0.0-277:::::::*
	cpe:2.3:o:cisco:asyncos:13.6.1-201:::::::*
	cpe:2.3:o:cisco:asyncos:13.6.2-023:::::::*
	cpe:2.3:o:cisco:asyncos:13.6.2-078:::::::*
	cpe:2.3:o:cisco:asyncos:13.8.1-052:::::::*
	cpe:2.3:o:cisco:asyncos:13.8.1-068:::::::*
	cpe:2.3:o:cisco:asyncos:13.8.1-074:::::::*
	cpe:2.3:o:cisco:asyncos:13.8.1-108:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.0-404:::::::*
	cpe:2.3:o:cisco:asyncos:14.1.0-227:::::::*
	cpe:2.3:o:cisco:asyncos:14.2.0-203:::::::*
	cpe:2.3:o:cisco:asyncos:14.2.0-212:::::::*
	cpe:2.3:o:cisco:asyncos:14.2.0-224:::::::*
	cpe:2.3:o:cisco:asyncos:14.3.0-120:::::::*
	cpe:2.3:o:cisco:asyncos:15.0.0-334:::::::*
	cpe:2.3:o:cisco:asyncos:15.5.1-024:::::::*
	cpe:2.3:o:cisco:asyncos:15.5.1-029:::::::*
	cpe:2.3:o:cisco:asyncos:15.5.2-005:::::::*
	cpe:2.3:o:cisco:asyncos:16.0.0-195:::::::*

OR	cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m100v:-:::::::*
	cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m300v:-:::::::*
	cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m600v:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m170:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m190:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m195:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m380:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m390:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m390x:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m395:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m680:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m690:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m690x:-:::::::*
	cpe:2.3:h:cisco:secure_email_and_web_manager_m695:-:::::::*

Configuration 2 (hide)

AND

OR	cpe:2.3:o:cisco:asyncos:13.0.0-392:::::::*
	cpe:2.3:o:cisco:asyncos:13.0.5-007:::::::*
	cpe:2.3:o:cisco:asyncos:13.5.1-277:::::::*
	cpe:2.3:o:cisco:asyncos:13.5.4-038:::::::*
	cpe:2.3:o:cisco:asyncos:14.0.0-698:::::::*
	cpe:2.3:o:cisco:asyncos:14.2.0-620:::::::*
	cpe:2.3:o:cisco:asyncos:14.2.1-020:::::::*
	cpe:2.3:o:cisco:asyncos:14.3.0-032:::::::*
	cpe:2.3:o:cisco:asyncos:15.0.0-104:::::::*
	cpe:2.3:o:cisco:asyncos:15.0.1-030:::::::*
	cpe:2.3:o:cisco:asyncos:15.0.3-002:::::::*
	cpe:2.3:o:cisco:asyncos:15.5.0-048:::::::*
	cpe:2.3:o:cisco:asyncos:15.5.1-055:::::::*
	cpe:2.3:o:cisco:asyncos:15.5.2-018:::::::*
	cpe:2.3:o:cisco:asyncos:16.0.0-050:::::::*
	cpe:2.3:o:cisco:asyncos:16.0.0-054:::::::*

OR	cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c100v:-:::::::*
	cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c300v:-:::::::*
	cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c600v:-:::::::*
	cpe:2.3:h:cisco:secure_email_gateway_c195:-:::::::*
	cpe:2.3:h:cisco:secure_email_gateway_c395:-:::::::*
	cpe:2.3:h:cisco:secure_email_gateway_c695:-:::::::*

History

15 Aug 2025, 20:36

Type	Values Removed	Values Added
CPE	cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-108:::::::* cpe:2.3:a:cisco:secure_email_gateway:15.0.3-002:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.6.2-078:::::::* cpe:2.3:a:cisco:secure_email_gateway:14.3.0-032:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.0.0-277:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:16.0.0-195:::::::* cpe:2.3:a:cisco:secure_email_gateway:13.0.0-392:::::::* cpe:2.3:a:cisco:secure_email_gateway:13.5.1-277:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:15.5.2-005:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.6.1-201:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:14.0.0-404:::::::* cpe:2.3:a:cisco:secure_email_gateway:15.0.0-104:::::::* cpe:2.3:a:cisco:secure_email_gateway:15.5.2-018:::::::* cpe:2.3:a:cisco:secure_email_gateway:13.5.4-038:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-068:::::::* cpe:2.3:a:cisco:secure_email_gateway:15.5.1-055:::::::* cpe:2.3:o:cisco:asyncos:-:::::::* cpe:2.3:a:cisco:secure_email_gateway:13.0.5-007:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:14.2.0-203:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:12.8.1-002:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-052:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:15.0.0-334:::::::* cpe:2.3:a:cisco:secure_email_gateway:14.2.0-620:::::::* cpe:2.3:a:cisco:secure_email_gateway:14.2.1-020:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:12.8.1-021:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.6.2-023:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:15.5.1-029:::::::* cpe:2.3:a:cisco:secure_email_gateway:15.0.1-030:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:14.3.0-120:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.0.0-249:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:15.5.1-024:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:14.2.0-212:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:14.2.0-224:::::::* cpe:2.3:a:cisco:secure_email_gateway:14.0.0-698:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:14.1.0-227:::::::* cpe:2.3:a:cisco:secure_email_gateway:16.0.0-054:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-074:::::::* cpe:2.3:a:cisco:secure_email_gateway:15.5.0-048:::::::* cpe:2.3:a:cisco:secure_email_gateway:16.0.0-050:::::::*	cpe:2.3:o:cisco:asyncos:13.6.2-023:::::::* cpe:2.3:o:cisco:asyncos:13.0.0-277:::::::* cpe:2.3:o:cisco:asyncos:13.0.0-392:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m600v:-:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m300v:-:::::::* cpe:2.3:o:cisco:asyncos:15.5.1-055:::::::* cpe:2.3:o:cisco:asyncos:13.8.1-108:::::::* cpe:2.3:h:cisco:secure_email_and_web_manager_m390x:-:::::::* cpe:2.3:o:cisco:asyncos:14.2.0-620:::::::* cpe:2.3:o:cisco:asyncos:14.0.0-698:::::::* cpe:2.3:o:cisco:asyncos:14.3.0-032:::::::* cpe:2.3:o:cisco:asyncos:14.3.0-120:::::::* cpe:2.3:o:cisco:asyncos:14.2.0-224:::::::* cpe:2.3:h:cisco:secure_email_and_web_manager_m195:-:::::::* cpe:2.3:o:cisco:asyncos:12.8.1-002:::::::* cpe:2.3:o:cisco:asyncos:15.0.1-030:::::::* cpe:2.3:o:cisco:asyncos:13.6.1-201:::::::* cpe:2.3:h:cisco:secure_email_gateway_c695:-:::::::* cpe:2.3:h:cisco:secure_email_and_web_manager_m190:-:::::::* cpe:2.3:h:cisco:secure_email_and_web_manager_m390:-:::::::* cpe:2.3:o:cisco:asyncos:15.0.3-002:::::::* cpe:2.3:h:cisco:secure_email_gateway_c195:-:::::::* cpe:2.3:o:cisco:asyncos:14.0.0-404:::::::* cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c600v:-:::::::* cpe:2.3:h:cisco:secure_email_and_web_manager_m695:-:::::::* cpe:2.3:o:cisco:asyncos:16.0.0-054:::::::* cpe:2.3:o:cisco:asyncos:16.0.0-050:::::::* cpe:2.3:o:cisco:asyncos:15.0.0-334:::::::* cpe:2.3:o:cisco:asyncos:15.5.1-024:::::::* cpe:2.3:o:cisco:asyncos:16.0.0-195:::::::* cpe:2.3:o:cisco:asyncos:13.0.5-007:::::::* cpe:2.3:o:cisco:asyncos:14.2.1-020:::::::* cpe:2.3:h:cisco:secure_email_and_web_manager_m690x:-:::::::* cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c100v:-:::::::* cpe:2.3:o:cisco:asyncos:13.5.4-038:::::::* cpe:2.3:h:cisco:secure_email_and_web_manager_m395:-:::::::* cpe:2.3:o:cisco:asyncos:14.2.0-203:::::::* cpe:2.3:h:cisco:secure_email_gateway_c395:-:::::::* cpe:2.3:o:cisco:asyncos:13.8.1-068:::::::* cpe:2.3:a:cisco:secure_email_gateway_virtual_appliance_c300v:-:::::::* cpe:2.3:h:cisco:secure_email_and_web_manager_m170:-:::::::* cpe:2.3:h:cisco:secure_email_and_web_manager_m690:-:::::::* cpe:2.3:o:cisco:asyncos:14.2.0-212:::::::* cpe:2.3:o:cisco:asyncos:13.6.2-078:::::::* cpe:2.3:o:cisco:asyncos:15.5.2-018:::::::* cpe:2.3:o:cisco:asyncos:15.5.0-048:::::::* cpe:2.3:o:cisco:asyncos:14.1.0-227:::::::* cpe:2.3:h:cisco:secure_email_and_web_manager_m680:-:::::::* cpe:2.3:o:cisco:asyncos:15.5.1-029:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager_virtual_appliance_m100v:-:::::::* cpe:2.3:o:cisco:asyncos:12.8.1-021:::::::* cpe:2.3:o:cisco:asyncos:13.8.1-052:::::::* cpe:2.3:o:cisco:asyncos:15.5.2-005:::::::* cpe:2.3:o:cisco:asyncos:13.5.1-277:::::::* cpe:2.3:o:cisco:asyncos:13.8.1-074:::::::* cpe:2.3:o:cisco:asyncos:13.0.0-249:::::::* cpe:2.3:h:cisco:secure_email_and_web_manager_m380:-:::::::* cpe:2.3:o:cisco:asyncos:15.0.0-104:::::::*
First Time		Cisco secure Email Gateway C695 Cisco secure Email Gateway C395 Cisco secure Email And Web Manager Virtual Appliance M300v Cisco secure Email Gateway Virtual Appliance C300v Cisco secure Email And Web Manager M690x Cisco secure Email Gateway Virtual Appliance C100v Cisco secure Email And Web Manager M170 Cisco secure Email And Web Manager M380 Cisco secure Email And Web Manager Virtual Appliance M600v Cisco secure Email And Web Manager M695 Cisco secure Email And Web Manager M190 Cisco secure Email And Web Manager M195 Cisco secure Email And Web Manager M390 Cisco secure Email And Web Manager M395 Cisco secure Email Gateway Virtual Appliance C600v Cisco secure Email And Web Manager M690 Cisco secure Email And Web Manager Virtual Appliance M100v Cisco secure Email And Web Manager M680 Cisco secure Email Gateway C195 Cisco secure Email And Web Manager M390x

31 Jul 2025, 18:27

Type	Values Removed	Values Added
First Time		Cisco secure Email Gateway Cisco Cisco secure Email And Web Manager Cisco asyncos
CPE		cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-108:::::::* cpe:2.3:a:cisco:secure_email_gateway:15.0.3-002:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.6.2-078:::::::* cpe:2.3:a:cisco:secure_email_gateway:14.3.0-032:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.0.0-277:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:16.0.0-195:::::::* cpe:2.3:a:cisco:secure_email_gateway:13.0.0-392:::::::* cpe:2.3:a:cisco:secure_email_gateway:13.5.1-277:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:15.5.2-005:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.6.1-201:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:14.0.0-404:::::::* cpe:2.3:a:cisco:secure_email_gateway:15.0.0-104:::::::* cpe:2.3:a:cisco:secure_email_gateway:13.5.4-038:::::::* cpe:2.3:a:cisco:secure_email_gateway:15.5.2-018:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-068:::::::* cpe:2.3:o:cisco:asyncos:-:::::::* cpe:2.3:a:cisco:secure_email_gateway:15.5.1-055:::::::* cpe:2.3:a:cisco:secure_email_gateway:13.0.5-007:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:14.2.0-203:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:12.8.1-002:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-052:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:15.0.0-334:::::::* cpe:2.3:a:cisco:secure_email_gateway:14.2.0-620:::::::* cpe:2.3:a:cisco:secure_email_gateway:14.2.1-020:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:12.8.1-021:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.6.2-023:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:15.5.1-029:::::::* cpe:2.3:a:cisco:secure_email_gateway:15.0.1-030:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:14.3.0-120:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.0.0-249:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:15.5.1-024:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:14.2.0-212:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:14.2.0-224:::::::* cpe:2.3:a:cisco:secure_email_gateway:14.0.0-698:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:14.1.0-227:::::::* cpe:2.3:a:cisco:secure_email_gateway:16.0.0-054:::::::* cpe:2.3:a:cisco:secure_email_and_web_manager:13.8.1-074:::::::* cpe:2.3:a:cisco:secure_email_gateway:15.5.0-048:::::::* cpe:2.3:a:cisco:secure_email_gateway:16.0.0-050:::::::*
Summary		(es) Una vulnerabilidad en la interfaz de administración basada en web de Cisco AsyncOS Software para Cisco Secure Email and Web Manager y Secure Email Gateway podría permitir que un atacante remoto autenticado realice un ataque de cross-site scripting (XSS) almacenado contra un usuario de la interfaz. Esta vulnerabilidad se debe a una validación insuficiente de la entrada del usuario. Un atacante podría aprovechar esta vulnerabilidad persuadiendo a un usuario de una interfaz afectada para que haga clic en un vínculo manipulado. Una explotación exitosa podría permitir al atacante ejecutar código de secuencia de comandos arbitrario en el contexto de la interfaz afectada o acceder a información confidencial basada en el navegador. Para aprovechar esta vulnerabilidad, el atacante debe tener credenciales válidas para una cuenta de usuario con al menos el rol de Operador.
References	~~() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-xss-WCk2WcuG -~~	() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-xss-WCk2WcuG - Vendor Advisory

05 Feb 2025, 17:15

Type	Values Removed	Values Added
New CVE

Information

Published : 2025-02-05 17:15

Updated : 2025-08-15 20:36

NVD link : CVE-2025-20180

Mitre link : CVE-2025-20180

CVE.ORG link : CVE-2025-20180

JSON object : View

Products Affected

cisco

secure_email_and_web_manager_m390x
secure_email_gateway_virtual_appliance_c600v
secure_email_and_web_manager_m380
secure_email_and_web_manager_m195
secure_email_and_web_manager_m190
secure_email_and_web_manager_m690
asyncos
secure_email_gateway_c395
secure_email_gateway_c695
secure_email_gateway_c195
secure_email_and_web_manager_virtual_appliance_m100v
secure_email_and_web_manager_m690x
secure_email_gateway_virtual_appliance_c300v
secure_email_and_web_manager_m390
secure_email_and_web_manager_m395
secure_email_and_web_manager_virtual_appliance_m600v
secure_email_and_web_manager_m695
secure_email_and_web_manager_virtual_appliance_m300v
secure_email_and_web_manager_m680
secure_email_gateway_virtual_appliance_c100v
secure_email_and_web_manager_m170

CWE

CWE-79

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

4.8 /10