Cisco lansează patch-uri pentru o vulnerabilitate de tip zero-day a produsului Secure Email Gateway

Cisco a remediat o altă vulnerabilitate de tip zero-day exploatată în mod activ în produsul său Secure Email Gateway (SEG), care permite atacatorilor la distanță neautentificați să execute comenzi cu privilegii de root.

Înregistrată ca CVE-2026-76519, această vulnerabilitate provine dintr-o eroare de tip relative path traversal în cadrul funcției Advanced Malware Protection (AMP) a SEG, cauzată de gestionarea necorespunzătoare a fișierelor atașate din e-mailuri.

Persoanele rău intenționate pot exploata această vulnerabilitate trimițând un e-mail cu un fișier atașat creat în mod malițios către un dispozitiv neactualizat.

O exploatare reușită ar putea permite atacatorului să scrie fișiere arbitrare și să execute comenzi cu privilegii de root pe sistemul de operare subiacent, a semnalat Cisco în cadrul unui aviz.

Vulnerabilitatea CVE-2026-76519 afectează instanțele SEG în care serviciul File Reputation este activat și asociat unei politici de e-mail, iar versiunea Content Scanner Tools este o versiune anterioară versiunii 25.3.0.5525.

Pentru a stabili dacă un anumit dispozitiv este vulnerabil, administratorii trebuie să utilizeze comanda CLI contentscannerstatus pentru a verifica ce versiune a Content Scanner Tools rulează și să verifice checkbox-ul Enable File Reputation din secțiunea Mail Policies -> Incoming Mail Policies -> Advanced Malware Protection sau Mail Policies -> Outgoing Mail Policies -> Advanced Malware Protection din interfața de administrare web.

Cisco a avertizat, de asemenea, utilizatorii să verifice logurile firewall-ului și ale rețelei pentru a depista semne de activitate suspectă (inclusiv descărcări și upload-uri către și de la adrese IP externe sau suspecte), deoarece atacatorii ar putea șterge dovezile exploatării după ce obțin drepturi de executare a comenzilor la nivel de root pe sistemele vulnerabile.

În iulie 2024, Cisco a remediat o altă vulnerabilitate critică a SEG (CVE-2024-20401), care permitea atacatorilor să adauge utilizatori noi cu privilegii de root sau să blocheze definitiv dispozitivele prin e-mailuri conținând fișiere atașate rău intenționate.

Mai recent, luna trecută, Cisco a avertizat utilizatorii să remedieze o nouă vulnerabilitate de tip zero-day a SEG (CVE-2026-76461), exploatată în mod activ, în procesul de analiză a e-mailurilor din software-ul Cisco AsyncOS, care permite, de asemenea, atacatorilor neautentificați și la distanță să execute comenzi arbitrare cu privilegii de root pe sistemul de operare subiacent.

Sursă: https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/