Vulnerabilità Secure Email (ESA) / AsyncOS 15.0
6 avvisi riguardano Cisco Secure Email (ESA) / AsyncOS 15.0, di cui 5 già sfruttati dagli attaccanti. Ultimo: 14 ottobre 2026.
Hai dispositivi Secure Email (ESA) / AsyncOS 15.0? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Secure Email (ESA) / AsyncOS 15.0
Attiva gli avvisi Secure Email (ESA) / AsyncOS 15.0
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Cisco Secure Email Gateway: falla critica permette di scrivere file da remoto CVE-2026-76519 · 14 ottobre 2026 | Critica 9.8 Sfruttata | 4 versioni, da 15.0.0-104 a 15.0.5-016 |
| Cisco Secure Email Gateway: hardening corregge falle, due già sfruttate attivamente CVE-2026-20353 +4 · 14 ottobre 2026 | Critica 9.8 | 4 versioni, da 15.0.0-104 a 15.0.5-016; 15.0.0-334; 15.0.1-035; 15.0.2-007 |
| Cisco Secure Email Gateway: allegato malevolo consente comandi come root CVE-2026-76519 · 14 ottobre 2026 | Critica 9.8 Sfruttata | 4 versioni, da 15.0.0-104 a 15.0.5-016 |
| Cisco Secure Email Gateway: un'email malevola può eseguire comandi come root CVE-2026-76461 · 17 settembre 2026 | Critica 9.8 Sfruttata | 4 versioni, da 15.0.0-104 a 15.0.5-016 |
| Cisco Secure Email Gateway: SQL injection permette comandi root senza autenticazione CVE-2026-76461 · 14 settembre 2026 | Critica 9.8 Sfruttata | 4 versioni, da 15.0.0-104 a 15.0.5-016 |
| Cisco Secure Email e AsyncOS: falla sfruttata permette comandi da remoto con privilegi root CVE-2025-20393 · 17 dicembre 2025 | Critica 10 Sfruttata | 15.0.0-104; 15.0.1-030; 15.0.3-002; 15.0.0-334; 15.0.1-035 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di Secure Email (ESA) / AsyncOS: 16.0 · 15.5 · 14.3 · 14.2 · 14.1 · 14.0 · 13.8 · 13.6 · 13.5 · 13.0 · 12.8