Cisco Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Eigenanreicherung — kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Email Gateway ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen. Unternehmen sollten dringend prüfen, ob ein Patch verfügbar ist, und diesen umgehend anwenden, um die Sicherheitslücke zu schließen.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Kritischbsi:WID-SEC-2026-39631 verknüpfte CVE
Empfehlung mit allen CVEs öffnen
Mehr zu Gateway
Weitere Empfehlungen
- Mittelbsi:WID-SEC-2026-3998Symantec Web Gateway: Schwachstelle ermöglicht Cross-Site Scripting
- Ohne Bewertungosv:CVE-2026-77466Lychee: Webshop payment bypass via unrestricted "Dummy" gateway selection
- Ohne Bewertungosv:CVE-2026-77470Lychee: Webshop checkout lets the client override the payment `amount` sent to the gateway via malicious crafted POST request
- KritischCVE-2026-76519Cisco Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- Ohne BewertungCVE-2026-103324Das Cardinity Payment Gateway für WooCommerce WordPress-Plugin vor 3.
- Ohne BewertungCVE-2026-76519Security Advisory 2026-017 — Critical Vulnerability in Cisco Secure Email Gateway
- Ohne Bewertungosv:CVE-2026-110836FreeRDP 3.0.0 before 3.32.0 Infinite Loop DoS via Gateway Content-Type
- Ohne BewertungCVE-2026-76519Eine Schwachstelle in der Advanced Malware Protection (AMP)-Funktion von Cisco Secure Email Gateway könnte es einem nicht authentifizierten,...
Weitere News-Einträge
- Symantec Web Gateway: Schwachstelle ermöglicht Cross-Site ScriptingSchwachstelleBSI CERT-Bund WID
- NCSC-2026-0431 [1.00] [M/H] Kwetsbaarheden verholpen in IBM DataPower Gateway en onderliggende componentenNewsNCSC-NL
- NCSC-2026-0430 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper Networks Junos OSNewsNCSC-NL
- Cisco warns of actively exploited Secure Email Gateway flawNewsCSO Online
- Cisco Warns of Exploited Secure Email Gateway VulnerabilityNewsSecurityWeek
- Vulnérabilité dans Cisco AsyncOS Software pour Secure Email Gateway (15 octobre 2026)NewsCERT-FR (ANSSI)
- NCSC-2026-0429 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Secure Email GatewayNewsNCSC-NL
- Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway VulnerabilityNewsThe Hacker News
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3963
ID