CVE-2016-6406

Les appliances de sécurité logicielle pour messagerie Cisco (Email Security Appliances) utilisant des versions affectées d'AsyncOS et du Client d'enrôlement sont vulnérables via une interface de débogage. Un attaquant distant non authentifié peut exploiter cette faille pour obtenir un accès root complet au système. Comme cette attaque ne nécessite ni identifiants préalables ni interaction de l'utilisateur, et qu'elle peut être déclenchée via le réseau, elle est simple à exécuter.