アプリ: Cisco Secure Email Gateway
CVE-2025-20393
アプリ: Cisco Secure Email Gateway
アプリ: Cisco Secure Email and Web Manager
*ゼロデイ脆弱性
ベンダー: Cisco
【要点】 ◎TOKAIコミュニケーションズは、Cisco製品のゼロデイ脆弱性を突いた攻撃により法人向けメールサービスが侵害され、IDやパスワードなどが流出した可能性があると公表した。 (Security NEXT)
【要点】 ◎Ciscoはメールセキュリティ製品に認証不要でroot権限を奪取できる脆弱性があり、2025年11月下旬からゼロデイ攻撃が行われているとして、侵害有無の確認と復旧対応を求めた。 (Security NEXT)