CVE-2026-76442

WysokieCVSS 7.5

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Cisco Secure Email Gateway oraz Cisco Secure Email and Web Manager zawierają luki wykryte podczas wewnętrznego przeglądu bezpieczeństwa, związane z niewłaściwą walidacją określonej ilości w danych wejściowych (CWE-1284).

Ocena ryzyka

Niewłaściwa walidacja ilości może prowadzić do nieprzewidzianego zachowania oprogramowania, potencjalnie umożliwiając atakującemu destabilizację lub obejście zabezpieczeń urządzenia.

Rekomendacja

Zastosuj najnowsze wydania utwardzające Cisco dla Secure Email Gateway oraz Secure Email and Web Manager, które adresują te luki.

Inne podatności w Cisco Secure Email Gateway

CVE-2026-76519Krytyczne
Podatność w funkcji Advanced Malware Protection (AMP) w Cisco Secure Email Gateway może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na zapis dowolnych plików w systemie operacyjnym. Wynika ona z nieprawidłowej obsługi załączników e-mail, gdy usługa reputacji plików jest włączona; atakujący może wysłać e-mail ze spreparowanym załącznikiem przez podatne urządzenie, co może pozwolić na zapis dowolnych plików i wykonanie poleceń z uprawnieniami roota.

Oryginalny opis (angielski, źródło NVD)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76442 are related to issues with improper validation of specified quantity in input that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-1284.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS