14. September 2026
Cisco Secure Email Gateway SQL-Injection-Sicherheitslücke. Die Cisco AsyncOS-Software für Cisco Secure Email Gateway (SEG) enthält eine SQL-Injection-Sicherheitslücke, die es einem nicht authentifizierten Remote-Angreifer ermöglichen könnte, beliebige Befehle mit Root-Rechten auf dem zugrunde liegenden Betriebssystem auszuführen. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Herstellers an und stellen Sie die Einhaltung der CISA-Richtlinie BOD 26-04 "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen) und der CISA-Richtlinie...
CISA bekannte ausgenutzte Sicherheitslücken-Kalender