Vulnerabilità Secure Email (ESA) / AsyncOS 15.5
6 avvisi riguardano Cisco Secure Email (ESA) / AsyncOS 15.5, di cui 5 già sfruttati dagli attaccanti. Ultimo: 14 ottobre 2026.
Hai dispositivi Secure Email (ESA) / AsyncOS 15.5? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Secure Email (ESA) / AsyncOS 15.5
Attiva gli avvisi Secure Email (ESA) / AsyncOS 15.5
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Cisco Secure Email Gateway: falla critica permette di scrivere file da remoto CVE-2026-76519 · 14 ottobre 2026 | Critica 9.8 Sfruttata | 5 versioni, da 15.5.0-048 a 15.5.4-012 |
| Cisco Secure Email Gateway: hardening corregge falle, due già sfruttate attivamente CVE-2026-20353 +4 · 14 ottobre 2026 | Critica 9.8 | 6 versioni, da 15.5.0-048 a 15.5.5-014; 6 versioni, da 15.5.1-024 a 15.5.5-006 |
| Cisco Secure Email Gateway: allegato malevolo consente comandi come root CVE-2026-76519 · 14 ottobre 2026 | Critica 9.8 Sfruttata | 5 versioni, da 15.5.0-048 a 15.5.4-012 |
| Cisco Secure Email Gateway: un'email malevola può eseguire comandi come root CVE-2026-76461 · 17 settembre 2026 | Critica 9.8 Sfruttata | 5 versioni, da 15.5.0-048 a 15.5.4-012 |
| Cisco Secure Email Gateway: SQL injection permette comandi root senza autenticazione CVE-2026-76461 · 14 settembre 2026 | Critica 9.8 Sfruttata | 5 versioni, da 15.5.0-048 a 15.5.4-012 |
| Cisco Secure Email e AsyncOS: falla sfruttata permette comandi da remoto con privilegi root CVE-2025-20393 · 17 dicembre 2025 | Critica 10 Sfruttata | 4 versioni, da 15.5.0-048 a 15.5.3-022; 4 versioni, da 15.5.1-024 a 15.5.3-017 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di Secure Email (ESA) / AsyncOS: 16.0 · 15.0 · 14.3 · 14.2 · 14.1 · 14.0 · 13.8 · 13.6 · 13.5 · 13.0 · 12.8