Cisco устраняет активно эксплуатируемую уязвимость в Secure Email Gateway
Уязвимость CVE-2026-76519 в Cisco Secure Email Gateway позволяет отправленным письмом выполнить команды с правами root. Cisco сообщила об активной эксплуатации до выпуска исправления.
Что произошло
Cisco предупредила об активной эксплуатации критической уязвимости CVE-2026-76519 в Secure Email Gateway (SEG). Проблема получила оценку CVSS 9,8 и позволяет удалённому неаутентифицированному атакующему записывать файлы и выполнять команды от имени root в ОС устройства, отправив письмо со специально подготовленным вложением.
Уязвимость связана с некорректной обработкой вложений в функции Advanced Malware Protection (AMP). Риску подвержены физические и виртуальные устройства SEG с уязвимыми версиями Cisco AsyncOS Software, если служба File Reputation включена и назначена почтовой политике, а версия Content Scanner Tools ниже 25.3.0.5525. Cisco указывает, что исправление требует обновления AsyncOS; обходных решений нет. Для релизов ранее 16.5 рекомендован переход на 16.5.0-780.
Что это значит для тех, кто работает с Безопасностью серверов
Эксплуатация этой уязвимости создаёт риск полного контроля над почтовым шлюзом через одно вредоносное вложение. Обновление следует учитывать как при эксплуатации физических устройств, так и виртуальных экземпляров Cisco SEG: наличие активной эксплуатации сокращает допустимые сроки реагирования.
Что делать
- Проверить, вк лючена ли служба File Reputation в Cisco AMP и назначена ли она почтовой политике.
- Определить установленную версию Content Scanner Tools; уязвимы версии ниже
25.3.0.5525при выполнении остальных условий. - Обновить Cisco AsyncOS Software до исправленного релиза; для версий ранее 16.5 Cisco рекомендует миграцию на
16.5.0-780.
Пересказ и оценка значения для инф раструктуры — редакция U-SERVER. Технические детали сверяйте с первоисточником.