CVE-2026-76519

KrytyczneCVSS 9.8

Opublikowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Podatność w funkcji Advanced Malware Protection (AMP) w Cisco Secure Email Gateway może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na zapis dowolnych plików w systemie operacyjnym. Wynika ona z nieprawidłowej obsługi załączników e-mail, gdy usługa reputacji plików jest włączona; atakujący może wysłać e-mail ze spreparowanym załącznikiem przez podatne urządzenie, co może pozwolić na zapis dowolnych plików i wykonanie poleceń z uprawnieniami roota.

Ocena ryzyka

Podatność może pozwolić nieuwierzytelnionemu atakującemu zdalnemu na zapis dowolnych plików i wykonanie poleceń z uprawnieniami roota w systemie operacyjnym urządzenia. Stanowi to krytyczne ryzyko przejęcia kontroli nad bramą e-mail.

Rekomendacja

Zastosuj poprawki udostępnione przez Cisco dla Cisco Secure Email Gateway. Do czasu aktualizacji rozważ wyłączenie usługi reputacji plików lub ograniczenie przetwarzania załączników e-mail, jeśli jest to możliwe.

Inne podatności w Cisco Secure Email Gateway

CVE-2026-76442Wysokie
Cisco Secure Email Gateway oraz Cisco Secure Email and Web Manager zawierają luki wykryte podczas wewnętrznego przeglądu bezpieczeństwa, związane z niewłaściwą walidacją określonej ilości w danych wejściowych (CWE-1284).

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system. This vulnerability is due to improper handling of email attachments when the file reputation service is enabled. An attacker could exploit this vulnerability by sending an email that contains a crafted attachment through an affected device. A successful exploit could allow the attacker to write arbitrary files and execute commands with root privileges on the underlying operating system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS