Cisco vydalo verzie 16.5.0-780 a 15.5.5-014, ktoré opravujú aktívne zneužívanú zraniteľnosť v produkte Cisco Secure Email Gateway (AsyncOS). Oprava je dostupná aj prostredníctvom aktualizácie balíka Content Scanner Tools na verziu 25.3.0.5525.
Technické detaily
| Položka | Hodnota |
|---|---|
| CVE | CVE-2026-76519 |
| CVSS | 9.8 |
| CWE | 23 – Relative Path Traversal |
| Produkt | Cisco Secure Email Gateway (AsyncOS) |
CVE-2026-76519 (CVSS 9.8) – neautentizovanému vzdialenému útočníkovi je v Cisco Secure Email Gateway umožnené zasielaním škodlivých e-mailových príloh zapisovať ľubovoľné súbory do súborového systému zariadenia a spúšťať tak príkazy s právami root. Podmienkou je zapnutá služba overovania reputácie súborov z funkcionality Advanced Malware Protection priradená k e-mailovej politike a používanie zraniteľnej verzie Content Scanner Tools.
Opravené verzie
| Riešenie | Opravená verzia |
|---|---|
| Cisco Secure Email Gateway (AsyncOS) | 16.5.0-780 |
| Cisco Secure Email Gateway (AsyncOS) | 15.5.5-014 |
| Content Scanner Tools | 25.3.0.5525 |
Zneužívanie v praxi
CISA pridala zraniteľnosť na svoj zoznam známych aktívne zneužívaných zraniteľností (KEV). Indikátory kompromitácie (IoC) je možné nájsť v advisory výrobcu.