INTERNET Watchby 山田 貞幸
元記事公開:
Cisco Secure Email Gatewayに深刻な脆弱性、修正済みソフトウェアへの更新を すでに悪用を確認、CISAも「重大なリスク」と評価
AI要約
Ciscoのメールセキュリティ製品にSQLインジェクション脆弱性が確認され、既知の悪用事例があるため緊急の更新が求められる
重要ポイント
- •JPCERT/CCがCisco Secure Email GatewayのSQLインジェクション脆弱性について緊急情報を発表した
- •すでに実在の攻撃者による悪用が確認されており、CISAも重大なリスクと評価している
- •未修正の状態ではメールゲートウェイ経由でのデータ漏洩やシステム侵害のリスクが高まるため、直ちに更新する必要がある