Cisco Secure Email — CVE-2026-76461

Résumé

Une vulnérabilité dans l'analyse d'email de Cisco AsyncOS Software pour Cisco Secure Email Gateway pourrait permettre à un attaquant à distance non authentifié d'exécuter des commandes arbitraires avec des privilèges root sur le système d'exploitation sous-jacent. Cette vulnérabilité est due à une validation insuffisante dans la logique d'analyse des courriels. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un message électronique conçu qui contient des déclarations SQL malveillantes via un périphérique affecté. Un exploit réussi pourrait permettre à l'attaquant d'exécuter de…

Source : nvd.nist.gov/vuln/detail/CVE-2026-76461

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.