Cisco усунула активно експлуатовану вразливість у Secure Email Gateway
Cisco випустила виправлення для CVE-2026-76519 у Secure Email Gateway, яку, за даними компанії, вже використовують в атаках.
Cisco випустила виправлення для вразливості нульового дня CVE-2026-76519 у пристроях Secure Email Gateway, яку вже використовують у атаках. Як повідомляє BleepingComputer, проблема дає змогу віддаленому неавторизованому зловмиснику виконувати команди з правами root в операційній системі пристрою.
У Cisco заявили, що в жовтні 2026 року команда реагування на інциденти PSIRT дізналася про активну експлуатацію цієї вразливості. Компанія не розкрила подробиць атак, однак опублікувала індикатори можливого компрометування систем.
Як працює вразливість
CVE-2026-76519 пов’язана з помилкою відносного обходу шляхів у функції Advanced Malware Protection. Причиною названо некоректну обробку вкладень електронної пошти. Для експлуатації зловмиснику достатньо надіслати на невиправлений пристрій лист зі спеціально сформованим вкладенням.
Успішна атака може дозволити записувати довільні файли та виконувати команди з правами root. Вразливими є екземпляри Secure Email Gateway, де увімкнено службу File Reputation і її призначено політиці пошти, а версія Content Scanner Tools є нижчою за 25.3.0.5525.
Рекомендації для адміністраторів
Для перевірки Cisco радить визначити версію Content Scanner Tools за допомогою команди contentscannerstatus, а також перевірити, чи активовано File Reputation у налаштуваннях політик вхідної та вихідної пошти. Компанія також рекомендує переглянути журнали мережі й файрволів на предмет підозрілих завантажень або передавання даних із зовнішніми IP-адресами, оскільки після отримання root-доступу атакувальники можуть видаляти сліди своєї діяльності.
Cisco повідомила, що вже розгорнула заходи захисту для хмарних інстансів і зв’язалася з власниками пристроїв Cisco Secure Email Cloud, на яких виявила ознаки можливого компрометування. Клієнтам, із якими контактувала компанія, рекомендовано відновити безпечну конфігурацію, оновити облікові дані та криптографічні матеріали, а також обмежити доступ до пристроїв і запровадити надійний контроль доступу.
