В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда инженеров Cisco Secure Email Gateway и Cisco Secure Email and Web Manager провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, устраняющих ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены в ходе внутреннего тестирования. Известно, что одна из них активно используется. Для получения дополнительной информации см. Уязвимость SQL-инъекции в Cisco Secure Email Gateway. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по классам уязвимостей — Common Weakness Enumeration (CWE) — и присвоила каждому такому классу идентификатор Common Vulnerabilities and Exposures (CVE ID).Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkmРейтинг влияния на безопасность: КритическийCVE: CVE-2026-20353,CVE-2026-76440,CVE-2026-76441,CVE-2026-76442,CVE-2026-76443