ZoomEye нашла 5 950 шлюзов Cisco Secure Email в интернете на фоне CVE-2026-76461

Сканирование ZoomEye от 30 сентября 2026 года выявило 5 950 устройств Cisco Secure Email Gateway (IronPort) с доступом из интернета. Уязвимость CVE-2026-76461 с оценкой 9,8 позволяет через SQL-инъекцию в парсере почты выполнить команды с правами root; она уже эксплуатируется и внесена в каталог KEV 14 сентября.

• CVE-2026-76461 в AsyncOS: SQL-инъекция в парсере почты и выполнение команд от root, оценка 9,8
• Исправленные сборки: 15.5.5-014, 16.0.4-302 и 16.5.0-780
• ZoomEye нашла 5 950 шлюзов Cisco IronPort, доступных из интернета
• Уязвимость эксплуатируется в реальных атаках и внесена в KEV 14 сентября 2026 года