[TLP:CLEAR] Cisco Secure Email Gateway opravuje aktívne zneužívanú zraniteľnosť
Cisco verziami 16.5.0-780 a 15.5.5-014 opravuje aktívne zneužívanú zraniteľnosť v produkte Cisco Secure Email Gateway (AsyncOS). Oprava je dostupná aj prostredníctvom aktualizácie balíka Content Scanner Tools na verziu 25.3.0.5525 [1].
Neautentizovanému vzdialenému útočníkovi je v Cisco Secure Email Gateway pri zapnutej službe overovania reputácie súborov z funkcionality Advanced Malware Protection priradenej k e-mailovej politike a pri používaní zraniteľnej verzie Content Scanner Tools umožnené zasielaním škodlivých e-mailových príloh zapisovať ľubovoľné súbory do súborového systému zariadenia a spúšťať tak príkazy s právami root [1]. IoC je možné nájsť na [1]. CISA pridala zraniteľnosť na svoj zoznam známych aktívne zneužívaných zraniteľností [2].
Zraniteľnosť sa nachádza v produkte:
- Cisco AsyncOS Software for Cisco Secure Email Gateway; >=16.5, <16.5.0-780; >=16.0, <16.1; >=15.5, <15.5.5-014;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-76519 na cve.org, NVD
- CWE-23: Relative Path Traversal na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 10. 2026.
Odkazy
- [1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp?vs_f=Cisco%20Security%20Advisory%26vs_cat=Security%20Intelligence%26vs_type=RSS%26vs_p=Cisco%20Secure%20Email%20Gateway%20Arbitrary%20File%20Write%20Vulnerability%26vs_k=1
- [2] https://www.cisa.gov/news-events/alerts/2026/10/14/cisa-adds-four-known-exploited-vulnerabilities-catalog
Za CESNET, z.s.p.o. Martin Krajči dňa 15. 10. 2026.