根据其自我报告的版本，Cisco Secure Email Gateway 受到 SQL 注入漏洞的影响。

  - Cisco Secure Email Gateway 的 Cisco AsyncOS 软件的电子邮件解析中的漏洞可允许未经认证的远程攻击者以根权限在底层操作系统上执行任意命令。造成此漏洞的原因是对电子邮件解析逻辑的验证不充分。攻击者可通过受影响的设备发送包含恶意 SQL 声明的特制电子邮件消息来利用此漏洞。若成功利用，允许攻击者执行任意 SQL 语句，导致在底层操作系统上以根权限执行命令。
    (CVE-2026-76461)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Secure Email Gateway SQLi （cisco-sa-esa-inj-2bLVGmhX）

critical Nessus 插件 ID 346259

版本 1.3