Cisco Secure Email Gateway má aktívne zneužívanú kritickú zraniteľnosť
Spoločnosť Cisco opravila kritickú aktívne zneužívanú zraniteľnosť vo funkcii Advanced Malware Protection produktu Cisco Secure Email Gateway, ktorá neautentifikovanému vzdialenému útočníkovi umožňuje prostredníctvom e-mailu so špeciálne upravenou prílohou zapisovať ľubovoľné súbory a vykonávať príkazy s oprávneniami používateľa root.
Zraniteľné systémy:
- Cisco AsyncOS Software for Cisco Secure Email Gateway, verzie 15.5 staršie ako 15.5.5-014
- Cisco AsyncOS Software for Cisco Secure Email Gateway, verzie 16.x staršie ako 16.5.0-780
- Content Scanner Tools, verzie staršie ako 25.3.0.5525
Pozn.: Zasiahnuté sú fyzické aj virtuálne zariadenia so zapnutou službou File Reputation a verziou Content Scanner Tools staršou ako 25.3.0.5525.
Opis činnosti:
CVE-2026-76519 (CVSS skóre 9,8)
Kritická aktívne zneužívaná zraniteľnosť produktu Cisco Secure Email Gateway sa nachádza vo funkcii Advanced Malware Protection. Vzniká, keď je povolená služba File Reputation. Vzdialenému neautentifikovanému útočníkovi umožňuje prostredníctvom e-mailu so špeciálne upravenou prílohou zapisovať ľubovoľné súbory a vykonávať príkazy na operačnom systéme so zraniteľnou inštanciou Cisco SEG, s oprávneniami používateľa root.
Chybu zabezpečenia zaradila organizácia CISA do katalógu aktívne zneužívaných KEV.
Možné škody:
- Vykonávanie príkazov OS
- Zápis ľubovoľných súborov do systému
Odporúčania:
Bezodkladná aktualizácia Cisco AsyncOS Software for Cisco Secure Email Gateway aspoň na verziu 15.5.5-014 alebo 16.5.0-780. Alternatívne môžete aktualizovať Content Scanner Tools aspoň na verziu 25.3.0.5525, ktorá tiež opravuje danú zraniteľnosť.
Pre overenie kompromitácie spoločnosť Cisco odporúča skontrolovať systémové logy podľa návodu na svojej stránke v časti „Indicators of Compromise“.
Odkazy: