自己報告されたバージョンによると、Cisco Secure Email GatewayはSQLインジェクションの脆弱性の影響を受けます。

  - Cisco Secure Email Gateway 用の Cisco AsyncOS ソフトウェアのメール解析の脆弱性により、認証されていないリモートの攻撃者が、下層のオペレーティングシステムの root 権限で任意のコマンドを実行する可能性があります。この脆弱性は、メール解析ロジックの検証が不十分であることが原因です。攻撃者が、影響を受けるデバイスを介して、悪意のあるSQLステートメントを含む細工されたメールメッセージを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が任意のSQLステートメントを実行し、基盤となるオペレーティングシステムのroot権限でコマンドを実行する可能性があります。
    (CVE-2026-76461)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco セキュアメールゲートウェイ SQLi(cisco-sa-esa-inj-2bLVGmhX)

critical Nessus プラグイン ID 346259

バージョン 1.3