14 de septiembre de 2026
Vulnerabilidad de inyección SQL en Cisco Secure Email Gateway. El software Cisco AsyncOS para Cisco Secure Email Gateway (SEG) contiene una vulnerabilidad de inyección SQL que podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios con privilegios raíz en el sistema operativo subyacente. Acción requerida: Aplique mitigaciones de acuerdo con las instrucciones del proveedor, asegurando el cumplimiento de la guía BOD 26-04 de CISA "Priorización de actualizaciones de seguridad basada en riesgos" (consulte la URL en Notas) y los "Requisitos de clasificación forense" de...
Calendario de Vulnerabilidades exploitadas conocidas de CISA