CVE-2026-76442
7,5
HIGH
CVSS Basis-Score
Beschreibung
Unter dieser Kennung fasst Cisco mehrere Schwachstellen in den Produkten Cisco Secure Email Gateway und Cisco Secure Email and Web Manager zusammen, die bei einer internen Sicherheitsüberprüfung des Herstellers entdeckt wurden. Gemeinsam ist ihnen die Fehlerklasse der unzureichenden Prüfung von Mengenangaben in Eingaben. Fehler dieser Art bedeuten, dass die Software Längen-, Größen- oder Anzahlangaben in übergebenen Daten nicht ausreichend prüft, bevor sie sie verwendet. Wie viele Einzelfehler es sind, in welchen Komponenten sie sitzen und wie sie sich ausnutzen lassen, hat Cisco nicht veröffentlicht. Behoben sind die Mängel in Härtungsversionen der Software.
Erwähnt in
Artikel und Wochenreports, die diese Schwachstelle behandeln- Artikel Cisco: Kritische Lücke in Secure Email Gateway wird aktiv angegriffen 14.10.2026