Security-log

LONDON (IT BOLTWISE) – Eine aktiv ausgenutzte SQL-Injection im Cisco Secure Email Gateway erlaubt das Ausführen von Befehlen mit Root-Rechten über präparierte E-Mails. Betroffen sind Gateways mit AsyncOS vor bestimmten Versionen. Der CVSS-Score liegt laut Katalog bei 9,8, während der EPSS-Wert zum Veröffentlichungszeitpunkt bei 2,16 Prozent liegt. Für Administratoren wird besonders das Prüfen von Mail-Logs […]