Vulnerabilitate critică în Cisco Secure Email Gateway, exploatată în sălbăticie
Rezumat AI
Cisco a avertizat că o vulnerabilitate critică nouă, trackată ca CVE-2026-76461, care afectează AsyncOS Software pentru Cisco Secure Email Gateway, este exploatată activ în sălbăticie, permițând unor atacatori neautentificați să execute comenzi arbitrare cu privilegii root pe sistemul de operare subiacent. Vulnerabilitatea are un scor CVSS de 9,8 și poate fi exploatată prin trimiterea unui mesaj de e-mail special conceput care conține declarații SQL maligne. Cisco a lansat actualizări pentru a remedia problema, iar Agenția pentru Securitate Cibernetică și Infrastructură a Statelor Unite (CISA) a adăugat CVE-2026-76461 la catalogul său de vulnerabilități exploatate cunoscute (KEV).
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Cisco a avertizat că o vulnerabilitate critică nouă, trackată ca CVE-2026-76461, care afectează AsyncOS Software pentru Cisco Secure Email Gateway, este exploatată activ în sălbăticie, permițând unor atacatori neautentificați să execute comenzi arbitrare cu privilegii root pe sistemul de operare subiacent. Vulnerabilitatea are un scor CVSS de 9,8 și poate fi exploatată prin trimiterea unui mesaj de e-mail special conceput care conține declarații SQL maligne. Cisco a lansat actualizări pentru a…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude