Samstag · 14.11.2026 Ausgabe 1125 RSS
Nachrichten Cybersicherheit täglich
CVE-2026-76443

9,8 CRITICAL CVSS Basis-Score
Beschreibung

Unter dieser Kennung fasst Cisco mehrere Schwachstellen in den Produkten Cisco Secure Email Gateway und Cisco Secure Email and Web Manager zusammen, die bei einer internen Sicherheitsüberprüfung des Herstellers entdeckt wurden. Gemeinsam ist ihnen die Fehlerklasse der unzureichenden Neutralisierung von Eingaben. Fehler dieser Art bedeuten, dass Eingaben vor der Weiterverarbeitung nicht ausreichend bereinigt werden und darin enthaltene Steuerzeichen als Anweisung statt als Text wirken können. Wie viele Einzelfehler es sind, in welchen Komponenten sie sitzen und wie sie sich ausnutzen lassen, hat Cisco nicht veröffentlicht. Behoben sind die Mängel in Härtungsversionen der Software.

Erwähnt in

Artikel und Wochenreports, die diese Schwachstelle behandeln