---
title: Cisco warnt vor kritischer Sicherheitslücke im Secure Email Gateway
url: https://www.dataloco.com/de/cisco-warnt-vor-kritischer-sicherheitslucke-im-secure-email-gateway
published: 2026-10-17T11:25:43+00:00
language: de
section: Sicherheit
source: https://www.techtalkthai.com/cisco-secure-email-gateway-critical-flaw-actively-exploited-root/
organizations: Cisco
publisher: Dataloco
---

# Cisco warnt vor kritischer Sicherheitslücke im Secure Email Gateway

Cisco hat eine kritische Sicherheitslücke mit der Bezeichnung CVE-2026-76519 in seinem Secure Email Gateway gemeldet, die derzeit aktiv ausgenutzt wird. Die Schwachstelle ermöglicht es Angreifern, über das Gateway speziell erstellte E-Mails mit Dateianhängen zu senden, um Dateien in das Betriebssystem des Geräts zu schreiben und Befehle mit Root-Rechten ohne Authentifizierung auszuführen.

Die Lücke wurde durch interne Sicherheitsüberprüfungen von Cisco entdeckt, wobei Angriffe im Oktober 2026 festgestellt wurden. Die Schwachstelle weist einen CVSS-Wert von 9,8 auf. Betroffen sind physische und virtuelle Gateways mit einer anfälligen Version von AsyncOS, sofern der File Reputation Service als Teil der Advanced Malware Protection aktiviert und mit einer Mail-Richtlinie verknüpft ist und die Content Scanner Tools in einer Version älter als 25.3.0.5525 verwendet werden. Secure Email and Web Manager sowie Secure Web Appliance sind nicht betroffen.

Zur Behebung wird die Aktualisierung der Content Scanner Tools auf Version 25.3.0.5525 oder höher empfohlen, was ohne Software-Upgrade oder Neustart erfolgen kann. Für AsyncOS wurden Korrekturen bereits am 14. September 2026 in den Versionen 15.5.5-014 und 16.5.0-780 veröffentlicht. Cisco rät allen Nutzern von Versionen unter 16.5, auf die Version 16.5.0-780 zu wechseln, da für AsyncOS 16.0 kein korrigierter Build existiert. Es gibt keine vorübergehenden Lösungsmöglichkeiten.

Kunden des verwalteten Secure Email Cloud Dienstes erhielten bereits die korrigierte Scanner-Version, und betroffene Kunden wurden kontaktiert. Administratoren können mittels spezifischer Befehle in den Systemprotokollen nach Angriffen suchen, wobei Cisco darauf hinweist, dass Root-Zugriff besitzende Angreifer Spuren gelöscht haben könnten. Daher wird eine zusätzliche Prüfung von Firewall- und Netzwerkprotokollen auf ungewöhnliche externe Datenverbindungen empfohlen.

Im Falle einer Kompromittierung virtueller Geräte wird geraten, forensische Daten zu sichern, bevor eine neue virtuelle Maschine mit korrigierter Version erstellt wird. Dabei sollen keine alten Konfigurationsdateien importiert und alle Anmeldedaten, Schlüssel sowie Zertifikate geändert werden. Bei physischen Geräten soll das Cisco TAC kontaktiert werden. Da Cluster-Geräte sich über SSH-Schlüsselpaare authentifizieren, müssen alle Geräte eines Clusters wiederhergestellt werden, wenn auch nur ein Gerät kompromittiert wurde.

Dies ist die zweite aktiv ausgenutzte Lücke im Secure Email Gateway innerhalb eines Monats, nachdem im September 2026 die SQL-Injection-Schwachstelle CVE-2026-76461 bekannt wurde. Beide Lücken betreffen unterschiedliche Softwareteile, und ein Zusammenhang wurde nicht bestätigt. Es ist die dritte Root-Schwachstelle in dieser Produktgruppe seit Dezember 2025, nachdem zuvor die Zero-Day-Lücke CVE-2025-20393 durch die Gruppe UAT-9686 ausgenutzt wurde.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/story-58)
- [Français](https://www.dataloco.com/fr/cisco-alerte-a-une-exploitation-active-dune-faille-critique-sur-secure-email-gateway)
- [العربية](https://www.dataloco.com/ar/sysko-ththr-mn-astghlal-thghr-hrg-fy-boabat-albryd-alalktrony-tmnh-slahyat-algthr)
- [עברית](https://www.dataloco.com/he/story-85)
- [Indonesia](https://www.dataloco.com/id/cisco-memperingatkan-eksploitasi-aktif-kerentanan-kritis-pada-secure-email-gateway-yang-memungkinkan-eksekusi-perintah-root)
- [Norsk](https://www.dataloco.com/no/cisco-varsler-om-kritisk-sarbarhet-i-sikker-e-postgateway-som-brukes-til-angrep)
- [Polski](https://www.dataloco.com/pl/cisco-ujawnia-krytyczne-luki-w-secure-email-gateway-wykorzystywane-w-atakach)
- [Русский](https://www.dataloco.com/ru/cisco-preduprezdaet-ob-aktivnyx-atakax-cerez-kriticeskuiu-uiazvimost-v-secure-email-gateway)
- [Español](https://www.dataloco.com/es/cisco-avisa-de-vulnerabilidad-critica-en-secure-email-gateway-explotada-en-octubre-de-2026)
- [Svenska](https://www.dataloco.com/sv/cisco-varnar-for-kritisk-sarbarhet-i-secure-email-gateway-som-utnyttjas-aktivt)
- [English](https://www.dataloco.com/en/cisco-warns-of-critical-vulnerability-on-secure-email-gateway-exploited-in-the-wild)
- [Italiano](https://www.dataloco.com/it/cisco-avverte-di-una-vulnerabilita-critica-su-secure-email-gateway-utilizzata-in-attacchi-reali)