Cisco邮件网关曝路径遍历漏洞，可致远程命令执行
热点事件历史事件
Cisco邮件网关曝路径遍历漏洞，可致远程命令执行
1 篇报道1 个报道来源9 天前更新
先了解这件事
AI 综述
安全团队“浅安安全”发布预警称，Cisco Secure Email Gateway 的高级恶意软件防护功能存在路径遍历漏洞。未认证的远程攻击者只需发送一封带特制附件的邮件，即可写入任意文件，并以 root 权限执行命令。 该漏洞的触发入口是邮件附件，攻击者无需事先通过身份认证；成功利用后，攻击者获得的是设备上的 root 权限。目前尚无修复或缓解措施的说明。
AI 根据报道生成 · 9 天前更新
最新进展10月22日 07:50
漏洞预警 | Cisco Secure Email Gateway 路径遍历漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- 微信公众平台漏洞预警 | Cisco Secure Email Gateway 路径遍历漏洞
Cisco Secure Email Gateway 高级恶意软件防护功能存在路径遍历漏洞，未认证远程攻击者仅需发送一封带特制附件的邮件，即可写入任意文件并以 root 权限执行命令。