CVE-2026-76461
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 2.2%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 14 Eylül 2026 · CISA KEV son iyileştirme tarihi: 17 Eylül 2026
Etkilenen: cisco asyncos
Cisco Secure Email Gateway için Cisco AsyncOS Yazılımındaki e-posta ayrıştırmadaki bir güvenlik açığı, kimlik doğrulaması yapılmamış, uzaktan bir saldırganın altta yatan işletim sistemini kök ayrıcalıklarıyla çalıştırmasına izin verebilir. Bu güvenlik açığı, e-posta ayrıştırmadaki mantıkta yetersiz doğrulamadan kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını, etkilenen bir cihaz aracılığıyla kötü amaçlı SQL ifadeleri içeren özel olarak hazırlanmış bir e-posta mesajı göndererek sömürebilir. Başarılı bir sömürme, saldırgana altta yatan işletim sistemini kök ayrıcalıklarıyla çalıştırma dẫn đến SQL ifadelerini çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to insufficient validation in the email parsing logic. An attacker could exploit this vulnerability by sending a crafted email message that contains malicious SQL statements through an affected device. A successful exploit could allow the attacker to execute arbitrary SQL statements, leading to command execution with root privileges on the underlying operating system.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.