CVE-2026-20353
Açıklama
Cisco'nun proaktif güvenlik ve ürün kalitesine yönelik süregelen taahhüdünün bir parçası olarak, Cisco Secure Email Gateway ve Cisco Secure Email and Web Manager mühendislik ekibi kapsamlı bir dahili güvenlik incelemesi gerçekleştirmiştir. Bu inceleme, dahili olarak keşfedilen birden fazla zafiyeti gideren yazılım sıkılaştırma sürümleriyle sonuçlanmıştır. CVE-2026-20353 ile takip edilen zafiyetler, Common Weakness Enumeration (CWE) Sütunu CWE-664 altında gruplandırılan, bir kaynağın yaşam döngüsü boyunca uygun şekilde kontrol edilememesi sorunlarıyla ilgilidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Secure Email | 14.0.0-698, 13.5.1-277, 13.0.0-392, 14.2.0-620, 13.0.5-007, 13.5.4-038, 14.2.1-020, 14.3.0-032, 15.0.0-104, 15.0.1-030, 15.5.0-048, 15.5.1-055, 15.5.2-018, 16.0.0-050, 15.0.3-002, 16.0.0-054, 15.5.3-022, 16.0.1-017, 15.5.4-012, 16.0.4-016, 15.0.5-016, 16.0.2-112, 16.0.3-044 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.