Cisco corrige une deuxième faille zero-day exploitée dans sa passerelle de courriel sécurisée
Événement Brève générée 34 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- Cisco a corrigé une nouvelle faille zero-day exploitée activement dans Secure Email Gateway.
- La faille permet à un attaquant distant, non authentifié, d'exécuter des commandes avec les droits root.
- Les administrateurs de SEG devraient appliquer le correctif maintenant.
Ce qui s’est passé
Cisco a corrigé une autre faille zero-day exploitée activement dans sa passerelle de courriel sécurisée (SEG). La faille permet à un attaquant distant non authentifié d’exécuter des commandes avec les privilèges root. Le résumé ne donne ni numéro CVE ni calendrier précis de l’exploitation.
Pourquoi ça pourrait compter
Les passerelles de courriel se trouvent à la périphérie de nombreux réseaux. Une faille root sans authentification peut donner à un attaquant un point d’appui à l’intérieur du parcours du courriel.
Ce qu’on ne sait pas encore
Le résumé ne précise pas les versions touchées, l’identifiant CVE ni le nombre d’organisations atteintes. Consulter l’avis de Cisco.
