Cisco a identifié une campagne de cyberattaques active visant certains équipements Cisco Secure Email Gateway (SEG) et Cisco Secure Email and Web Manager (SMA) utilisant le système Cisco « AsyncOS ». Cisco a publié à ce titre un avis de sécurité critique concernant une vulnérabilité zero-day de sévérité maximale, référencée « CVE-2025-20393 », actuellement exploitée dans la nature. Cette faille permet à un attaquant distant sans authentification de prendre le contrôle total des équipements vulnérables en exécutant des commandes arbitraires avec les privilèges “root”, exposant les systèmes affectés à un risque élevé de compromission, de persistance malveillante et de perte de contrôle.

L’exploitation de cette vulnérabilité n’est possible que si la fonctionnalité « Spam Quarantine » est activée sur l’équipement et si le port associé à « Spam Quarantine » est exposé et accessible depuis Internet. Lorsque ces deux conditions sont réunies, toutes les versions de Cisco AsyncOS sont considérées comme vulnérables.