112dijital Gündem
yükleniyor…
Cisco, yeni kritik Secure Email Gateway açığının aktif saldırılarda kullanıldığına dair uyarı yayımladı
The Hacker News·

Cisco, yeni kritik Secure Email Gateway açığının aktif saldırılarda kullanıldığına dair uyarı yayımladı

Orijinal başlık: Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability

Kısaca

Açık, oturum açmamış bir gönderenin ağ geçidi cihazının işletim sistemine dosya yazmasına izin veriyor; saldırgan özel hazırlanmış ekli bir e-posta yoluyla kök yetkisiyle komut çalıştırabiliyor.

Ne oldu?

  • Saldırgan, oturum açmadan gönderdiği ve özel hazırlanmış bir ek içeren e-postayla açığı sömürüyor.
  • Başarılı bir sömürü, saldırganın cihazda kök (root) yetkisiyle komut çalıştırmasına olanak tanıyor.

Neden önemli?

Secure Email Gateway kullanan kurumlar, e-posta trafiğini filtreleyen bu kritik bileşenin tek bir e-postayla ele geçirilebilmesi nedeniyle Cisco'nun yamasını acilen uygulayıp sistemlerini denetlemeli.

Haberin kaynağı: The Hacker News

Cisco hakkında diğer haberler