this post was submitted on 15 Sep 2026
5 points (100.0% liked)

EDV-Sicherheit

414 readers
5 users here now

EDV-Sicherheit ist IT Security auf Deutsch. Posts können in Deutsch und Englisch erstellt werden.

Wikipedia: "Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung, -speicherung und -lagerung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. "

Verwandte Communities:

Netiquette wird vorausgesetzt. Gepflegt wird ein respektvoller Umgang - ohne Hass, Hetze, Diskriminierung.

Bitte beachtet die Regeln von Feddit.org.

✅ Deutsch
✅ English

Attribution

  • Das Banner zeigt ein von marv99 mit Image Creator erzeugtes Bild zum Prompt "How could a security issue look like as a picture?"

  • Das Icon zeigt ein von marv99 mit Le Chat erzeugtes Bild eines Vorhängeschlosses.

founded 2 years ago
MODERATORS
marv99@feddit.org
cron@feddit.org
5
Cisco Secure Email Gateway Flaw Exploited in the Wild, Enables Root Command Execution (thehackernews.com)
submitted 5 days ago by cron@feddit.org to c/edv_sicherheit@feddit.org
0 comments fedilink hide all child comments
 

The vulnerability, tracked as CVE-2026-76461, carries a CVSS score of 9.8 out of a maximum of 10.0. It has been described as a case of insufficient validation in the email parsing logic that could allow an unauthenticated, remote attacker to run arbitrary commands with root privileges on the underlying operating system.

"An attacker could exploit this vulnerability by sending a crafted email message that contains malicious SQL statements through an affected device," Cisco said in a Monday advisory. "A successful exploit could allow the attacker to execute arbitrary SQL statements, leading to command execution with root privileges on the underlying operating system."

Ein E-Mail Security Produkt, das SQL Statements aus dem Inhalt von E-Mails ausführt und damit Remote Code Execution ermöglicht?

Ich muss sagen, das ist durchaus eine der kuriosesten Sicherheitslücken dieses Jahr.

no comments (yet)
sorted by: hot top controversial new old
there doesn't seem to be anything here