CVE-2026-76461 in AsyncOS
الملخص
بحسب VulDB • 14/09/2026
توجد ثغرة في عملية تحليل البريد الإلكتروني ضمن برنامج Cisco AsyncOS الخاص بـ Cisco Secure Email Gateway، مما قد يسمح لمهاجم عن بُعد وغير مُصادق عليه بتنفيذ أوامر عشوائية بصلاحيات الجذر (root) على نظام التشغيل الأساسي.
وتعزى هذه الثغرة إلى نقص في التحقق من الصحة داخل منطق تحليل البريد الإلكتروني. ويمكن للمهاغل استغلال هذه الثغرة بإرسال رسالة بريد إلكتروني مزيفة تحتوي على عبارات SQL خبيثة عبر جهاز متأثر. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ عبارات SQL عشوائية، مما يؤدي إلى تنفيذ الأوامر بصلاحيات الجذر (root) على نظام التشغيل الأساسي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.