ثغرة حرجة في بوابة البريد الإلكتروني الآمنة من سيسكو تتعرض لهجمات نشطة

تفاصيل الثغرة

أصدرت سيسكو تنبيهاً أمنياً يؤكد الاستغلال النشط لثغرة حرجة تؤثر على أجهزة بوابة البريد الإلكتروني الآمنة الخاصة بها. تتيح الثغرة لمهاجم غير مصادق عليه كتابة ملفات عشوائية على نظام التشغيل عبر إرسال بريد إلكتروني يحتوي على مرفق مصمم خصيصاً عبر البوابة. لا يتطلب استغلال هذه الثغرة أي بيانات اعتماد تسجيل دخول.

بمجرد معالجة المرفق الخبيث من قبل البوابة، يمكن للمهاجمين تنفيذ أوامر بصلاحيات الجذر على الجهاز المخترق. وهذا يمثل اختراقاً كاملاً لجهاز الأمان المصمم لحماية البنية التحتية للبريد الإلكتروني المؤسسي من الرسائل المزعجة والبرمجيات الخبيثة.

التداعيات على أمن البريد الإلكتروني

تعتبر الثغرة مثيرة للقلق بشكل خاص لأنها تستهدف ضابطاً أمنياً تعتمد عليه المؤسسات كخط دفاع أول ضد التهديدات المنقولة عبر البريد الإلكتروني. قد تتيح بوابة البريد الإلكتروني المخترقة للمهاجمين اعتراض الاتصالات الحساسة أو تعديل قواعد التصفية للسماح برسائل البريد الإلكتروني الخبيثة أو استخدام الجهاز كنقطة ارتكاز لمزيد من الاختراق للشبكة.

نظراً للاستغلال النشط المؤكد، تواجه المؤسسات التي تشغل أجهزة بوابة البريد الإلكتروني الآمنة من سيسكو خطراً فورياً ويجب أن تتعامل مع هذا كحادث ذي أولوية يتطلب استجابة عاجلة.

استجابة فورية مطلوبة

نشرت سيسكو تنبيهاً يوضح تفاصيل الثغرة. يجب على المؤسسات الرجوع إلى الإرشادات الرسمية من سيسكو للحصول على التحديثات الأمنية أو التدابير التخفيفية المتاحة وتطبيقها دون تأخير على جميع نسخ المنتج المتأثر المنشورة.