Cisco descrive una vulnerabilità nel parsing delle e-mail di AsyncOS per Secure Email Gateway che può consentire a un attaccante remoto non autenticato di eseguire comandi arbitrari con privilegi root sul sistema operativo sottostante.

La combinazione tra accesso remoto non autenticato, possibile esecuzione con privilegi root e impatto Critical rende prioritaria l applicazione degli aggiornamenti Cisco indicati dall advisory.

Verificare le versioni installate e applicare gli aggiornamenti Cisco correttivi indicati nell advisory.