Cisco Secure Email Gateway -tuotteessa kriittinen hyväksikäytetty haavoittuvuus
Cisco Secure Email Gatewayn -tuotteessa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi suorittaa komentoja laitteen käyttöjärjestelmässä pääkäyttäjän oikeuksilla.
Yhteenveto
- Haavoittuvuus: 36/2026
- Tunnisteet: CVE-2026-76519
- Vakavuus: 9.8 (CVSS 3.1, kriittinen)
- Kohde: Cisco Secure Email Gateway
- Vaikutus: Haavoittuvuuden avulla tunnistautumaton etähyökkääjä voi kirjoittaa mielivaltaisia tiedostoja ja suorittaa komentoja laitteen käyttöjärjestelmässä pääkäyttäjän oikeuksilla.
- Hyväksikäyttö: Haavoittuvuuden hyväksikäyttöä on havaittu.
- Korjaus: Päivitä laitteeseen korjattu ohjelmistoversio.
Haavoittuvuuden kohde
Haavoittuvuus koskee fyysisiä ja virtuaalisia Cisco Secure Email Gateway -laitteita, joissa on käytössä haavoittuva AsyncOS-versio ja joissa molemmat seuraavista ehdoista täyttyvät:
- Cisco AMP:n File Reputation -palvelu on otettu käyttöön sähköpostikäytännössä.
- Content Scanner Tools -komponentin versio on vanhempi kuin 25.3.0.5525
Valmistajan suositus on, että asiakkaat, jotka käyttävät Cisco AsyncOS -ohjelmistoversiota 16.5 vanhemmassa versiossa, siirtyvät versioon 16.5.0-780.
Korjaus tähän haavoittuvuuteen on jaettu myös kaikkiin lisensoituihin ja tuettuihin Cisco AsyncOS -ohjelmistoversioihin Content Scanner Tools -paketin päivitetyn version kautta. Content Scanner Tools -versiot 25.3.0.5525 ja uudemmat sisältävät korjauksen tähän haavoittuvuuteen.
Mistä on kysymys?
Haavoittuvuuden avulla hyökkääjä voi suorittaa komentoja laitteen käyttöjärjestelmässä pääkäyttäjän oikeuksilla.
Tunnistautumaton hyökkääjä voi lähettää laitteen kautta sähköpostin, jonka muotoiltu liite mahdollistaa tiedostojen kirjoittamisen ja komentojen suorittamisen pääkäyttäjän oikeuksilla. Cisco on havainnut haavoittuvuuden aktiivista hyväksikäyttöä.
Mitä voin tehdä?
Cisco suosittelee päivittämään haavoittuvat laitteet välittömästi korjattuun versioon.
Laitteiden päivittämisen lisäksi tarkista, onko haavoittuvuutta hyväksikäytetty. Tämän haavoittuvuuden mahdolliset hyväksikäyttöyritykset voi tarkistaa system_logs- tiedostoista seuraavalla komennolla:
esa-appliance> grep “Järjestelmän suojaus” system_logs
Jos laite on osa klusteria, tarkista kunkin klusterilaitteen lokit.
Ciscon haavatiedotteessa on lisää loki merkintöjä, kuinka havaita haavoittuvuuden hyväksikäyttö tapauksia.