根據其自我報告的版本，Cisco Secure Email Gateway 受到 SQL 插入漏洞的影響。

  - 適用於 Cisco Secure Email Gateway 的 Cisco AsyncOS 軟體的電子郵件剖析中存在弱點，未經驗證的遠端攻擊者可在基礎作業系統上以 root 權限執行任意命令。此弱點是因為電子郵件剖析邏輯中驗證不足所致。攻擊者可以透過受影響的裝置傳送包含惡意 SQL 陳述式的特製電子郵件訊息來利用此弱點。成功的漏洞可讓攻擊者執行任意 SQL 語句，從而在底層作業系統上以 root 權限執行命令。
    (CVE-2026-76461)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco 安全郵件閘道 SQLi （cisco-sa-esa-inj-2bLVGmhX）

critical Nessus Plugin ID 346259

版本 1.3