خلاصه فنی
نقص پیمایش مسیر نسبی در Cisco Secure Email Gateway می‌تواند به مهاجم دوردستِ بدون احراز هویت اجازه نوشتن فایل دلخواه روی سیستم‌عامل زیرین بدهد. یک درگاه ایمیل حساسیت بالایی دارد، زیرا در مسیر دریافت و پردازش محتوای بیرونی قرار می‌گیرد. سناریوی سازنده به قابلیت Advanced Malware Protection و فعال‌بودن سرویس اعتبارسنجی شهرت فایل مربوط است؛ پیامد موفق می‌تواند اجرای فرمان با اختیار root باشد.
شدت و تاریخ‌ها
امتیاز پایه: 9.8 از ۱۰ — شدت: بحرانی — نسخه CVSS: 3.1. منبع امتیاز: cisco در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-10-14. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
محصولات و نسخه‌های ثبت‌شده
Cisco Secure Email
- آسیب‌پذیر:
version=14.0.0-698 - آسیب‌پذیر:
version=13.5.1-277 - آسیب‌پذیر:
version=13.0.0-392 - آسیب‌پذیر:
version=14.2.0-620 - آسیب‌پذیر:
version=13.0.5-007 - آسیب‌پذیر:
version=13.5.4-038 - آسیب‌پذیر:
version=14.2.1-020 - آسیب‌پذیر:
version=14.3.0-032 - آسیب‌پذیر:
version=15.0.0-104 - آسیب‌پذیر:
version=15.0.1-030
این فهرست گزیده است؛ 13 ردیف دیگر در رکورد رسمی وجود دارد.
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-10-14 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
نسخه و نوع استقرار را با اطلاعیه Cisco تطبیق دهید و نسخه اصلاح‌شده شاخه مربوط را نصب کنید. رویدادهای دستگاه و تغییرات غیرمنتظره فایل یا سرویس را حفظ و بررسی کنید. محدودسازی رابط مدیریت مفید است، اما پوشش کامل این نقص را بدون تطبیق با اطلاعیه فرض نکنید.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
