Cisco Secure Email Gateway พบช่องโหว่ CVSS 9.8 ถูกโจมตีจริงในสนาม

Cisco แจ้งเตือนช่องโหว่ความปลอดภัยร้ายแรงใน AsyncOS ของ Cisco Secure Email Gateway ที่ถูกโจมตีในสนามแล้ว (CVE-2026-76461) คะแนน CVSS 9.8/10.0

ช่องโหว่เกิดจากการตรวจสอบข้อมูลอีเมลไม่เพียงพอ ทำให้ผู้โจมตีระยะไกลที่ไม่ต้องยืนยันตัวตนสามารถรันคำสั่งในระดับ root ได้

ที่มา: The Hacker News

Leave a Comment