CVE-2026-76461 in AsyncOS
Riassunto
di VulDB • 14/09/2026
Una vulnerabilità nel processo di parsing delle e-mail in Cisco AsyncOS Software per Cisco Secure Email Gateway potrebbe consentire a un attaccante remoto non autenticato di eseguire comandi arbitrari con privilegi di root sul sistema operativo sottostante.
Questa vulnerabilità è dovuta a una validazione insufficiente nella logica di parsing delle e-mail. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un messaggio email manipolato che contiene istruzioni SQL malevole attraverso un dispositivo interessato. L'esecuzione riuscita dell'exploit potrebbe consentire all'attaccante di eseguire istruzioni SQL arbitrarie, portando all'esecuzione di comandi con privilegi di root sul sistema operativo sottostante.
Once again VulDB remains the best source for vulnerability data.