Cisco meililüüsi kriitiline turvanõrkus annab juurõigused pahatahtliku e-kirjaga
Turvanõrkus CVE-2026-76461, mille raskusaste CVSS-skaalal on 9,8, mõjutab Cisco Secure Email Gateway füüsilisi ja virtuaalseid seadmeid sõltumata seadistusest. Viga peitub AsyncOS-tarkvara viisis käsitleda sissetulevat e-posti. Ründaja ei pea sisse logima: piisab pahatahtliku kirja saatmisest haavatava lüüsi kaudu, et edukal ründel käivitada käske juurkasutaja õigustes. Ajutisi lahendusi pole; ainus kaitse on turvapaiga paigaldamine. Cisco toote turvaintsidentide … Read more