Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Cisco Secure Email Gateway opravuje aktivně zneužívanou zranitelnost
Cisco verzemi 16.5.0-780 a 15.5.5-014 opravuje aktivně zneužívanou zranitelnost v produktu Cisco Secure Email Gateway (AsyncOS). Oprava je dostupná také prostřednictvím aktualizace balíčku Content Scanner Tools na verzi 25.3.0.5525 [1].
Neautentizovanému vzdálenému útočníkovi je v Cisco Secure Email Gateway při zapnuté službě ověřování reputace souborů z funkcionality Advanced Malware Protection přiřazené k e-mailové politice a při používání zranitelné verze Content Scanner Tools umožněno zasíláním škodlivých e-mailových příloh zapisovat libovolné soubory do souborového systému zařízení a spouštět tak příkazy s právy root [1]. IoC lze nalézt na [1]. CISA přidala zranitelnost na svůj seznam známých aktivně zneužívaných zranitelností [2].
Zranitelnost se nachází v produktu:
- Cisco AsyncOS Software for Cisco Secure Email Gateway; >=16.5, <16.5.0-780; >=16.0, <16.1; >=15.5, <15.5.5-014;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-76519 na cve.org, NVD
- CWE-23: Relative Path Traversal na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 10. 2026.
Odkazy
- [1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp?vs_f=Cisco%20Security%20Advisory%26vs_cat=Security%20Intelligence%26vs_type=RSS%26vs_p=Cisco%20Secure%20Email%20Gateway%20Arbitrary%20File%20Write%20Vulnerability%26vs_k=1
- [2] https://www.cisa.gov/news-events/alerts/2026/10/14/cisa-adds-four-known-exploited-vulnerabilities-catalog
Za CESNET, z.s.p.o. Martin Krajči dne 15. 10. 2026.