Se han descubierto múltiples vulnerabilidades en los productos Cisco Secure Email, la más grave de las cuales podría permitir la ejecución remota de código.
- Cisco Secure Email Gateway (antes conocido como ESA) es un dispositivo de seguridad de correo electrónico que filtra spam, malware y otras amenazas en la puerta de enlace del correo.
- Cisco Secure Email and Web Manager (antes conocido como SMA) es una plataforma centralizada de gestión y generación de informes para implementaciones de Cisco Secure Email Gateway y Secure Web Appliance.
La explotación exitosa de la vulnerabilidad más grave de estas podría permitir la ejecución remota de código con privilegios de root, lo que podría conducir al compromiso total del dispositivo afectado.
