Cosa è successo
Cisco descrive una vulnerabilità nel parsing delle e-mail di AsyncOS per Secure Email Gateway che può consentire a un attaccante remoto non autenticato di eseguire comandi arbitrari con privilegi root sul sistema operativo sottostante.
Perché conta
La combinazione tra accesso remoto non autenticato, possibile esecuzione con privilegi root e impatto Critical rende prioritaria l applicazione degli aggiornamenti Cisco indicati dall advisory.
Cosa succede ora
Verificare le versioni installate e applicare gli aggiornamenti Cisco correttivi indicati nell advisory.