14 septembre 2026
Vulnérabilité d'injection SQL dans Cisco Secure Email Gateway. Le logiciel Cisco AsyncOS pour Cisco Secure Email Gateway (SEG) contient une vulnérabilité d'injection SQL qui pourrait permettre à un attaquant distant non authentifié d'exécuter des commandes arbitraires avec des privilèges root sur le système d'exploitation sous-jacent. Action requise : Appliquez les mesures d'atténuation conformément aux instructions du fournisseur, en assurant la conformité avec les directives BOD 26-04 de la CISA « Priorisation des mises à jour de sécurité en fonction du risque » (voir l'URL dans les notes)...
Calendrier Vulnérabilités exploitées connues de CISA