Cisco セキュアメールゲートウェイ SQLi(cisco-sa-esa-inj-2bLVGmhX)

critical Nessus プラグイン ID 346259

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Secure Email GatewayはSQLインジェクションの脆弱性の影響を受けます。

- Cisco Secure Email Gateway 用の Cisco AsyncOS ソフトウェアのメール解析の脆弱性により、認証されていないリモートの攻撃者が、下層のオペレーティングシステムの root 権限で任意のコマンドを実行する可能性があります。この脆弱性は、メール解析ロジックの検証が不十分であることが原因です。攻撃者が、影響を受けるデバイスを介して、悪意のあるSQLステートメントを含む細工されたメールメッセージを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が任意のSQLステートメントを実行し、基盤となるオペレーティングシステムのroot権限でコマンドを実行する可能性があります。
(CVE-2026-76461)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。