Vulnerabilità Secure Email (ESA) / AsyncOS 16.0
6 avvisi riguardano Cisco Secure Email (ESA) / AsyncOS 16.0, di cui 5 già sfruttati dagli attaccanti. Ultimo: 14 ottobre 2026.
Hai dispositivi Secure Email (ESA) / AsyncOS 16.0? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Secure Email (ESA) / AsyncOS 16.0
Attiva gli avvisi Secure Email (ESA) / AsyncOS 16.0
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Cisco Secure Email Gateway: falla critica permette di scrivere file da remoto CVE-2026-76519 · 14 ottobre 2026 | Critica 9.8 Sfruttata | 6 versioni, da 16.0.0-050 a 16.0.4-016 |
| Cisco Secure Email Gateway: hardening corregge falle, due già sfruttate attivamente CVE-2026-20353 +4 · 14 ottobre 2026 | Critica 9.8 | 6 versioni, da 16.0.0-050 a 16.0.4-016; 5 versioni, da 16.0.0-195 a 16.0.4-010 |
| Cisco Secure Email Gateway: allegato malevolo consente comandi come root CVE-2026-76519 · 14 ottobre 2026 | Critica 9.8 Sfruttata | 6 versioni, da 16.0.0-050 a 16.0.4-016 |
| Cisco Secure Email Gateway: un'email malevola può eseguire comandi come root CVE-2026-76461 · 17 settembre 2026 | Critica 9.8 Sfruttata | 6 versioni, da 16.0.0-050 a 16.0.4-016 |
| Cisco Secure Email Gateway: SQL injection permette comandi root senza autenticazione CVE-2026-76461 · 14 settembre 2026 | Critica 9.8 Sfruttata | 6 versioni, da 16.0.0-050 a 16.0.4-016 |
| Cisco Secure Email e AsyncOS: falla sfruttata permette comandi da remoto con privilegi root CVE-2025-20393 · 17 dicembre 2025 | Critica 10 Sfruttata | 16.0.0-050; 16.0.0-054; 16.0.1-017; 16.0.0-195; 16.0.1-010; 16.0.2-088 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di Secure Email (ESA) / AsyncOS: 15.5 · 15.0 · 14.3 · 14.2 · 14.1 · 14.0 · 13.8 · 13.6 · 13.5 · 13.0 · 12.8