14 सितंबर 2026
Cisco Secure Email Gateway SQL इंजेक्शन कमजोरी। Cisco Secure Email Gateway (SEG) के लिए Cisco AsyncOS सॉफ़्टवेयर में एक SQL इंजेक्शन कमजोरी है जो एक अप्रमाणित, दूरस्थ हमलावर को अंतर्निहित ऑपरेटिंग सिस्टम पर रूट विशेषाधिकार के साथ मनमाने ढंग से कमांड निष्पादित करने की अनुमति दे सकती है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" (नोट्स में URL देखें) मार्गदर्शन और CISA की "फोरेंसिक्स ट्रिएज आवश्यकताओं" (नोट्स में URL देखें) के अनुपालन को सुनिश्चित करें। क्लाउड सेवाओं के लिए लागू BOD 26-04 मार्गदर्शन का...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर