CVE-2026-76461
Açıklama
Cisco Secure Email Gateway için Cisco AsyncOS Software'in e-posta ayrıştırma işlemindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın temel işletim sistemi üzerinde root yetkileriyle rastgele komutlar çalıştırmasına izin verebilir. Bu güvenlik açığı, e-posta ayrıştırma mantığındaki yetersiz doğrulamadan kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden kötü amaçlı SQL ifadeleri içeren özel olarak hazırlanmış bir e-posta mesajı göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın rastgele SQL ifadeleri yürütmesine ve bunun sonucunda temel işletim sistemi üzerinde root yetkileriyle komut çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 17 Eyl 2026- cisco asyncos15.5.5-014, 16.0.4-302, 16.5.0-780 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco asyncos | v < 15.5.5-014, 16.0 ≤ v < 16.0.4-302, 16.5 ≤ v < 16.5.0-780 | 15.5.5-014, 16.0.4-302, 16.5.0-780 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.