---
title: Cisco corrige una vulnerabilidad de día cero explotada en Secure Email Gateway
url: https://www.dataloco.com/es/cisco-corrige-una-vulnerabilidad-de-dia-cero-explotada-en-secure-email-gateway
published: 2026-10-17T11:26:28+00:00
language: es
section: Seguridad
source: https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/
organizations: Cisco, Shadowserver
publisher: Dataloco
---

# Cisco corrige una vulnerabilidad de día cero explotada en Secure Email Gateway

Cisco ha solucionado un fallo de seguridad de día cero que estaba siendo explotado activamente en su producto Secure Email Gateway. Esta vulnerabilidad permitía que atacantes remotos no autenticados ejecutaran comandos con privilegios de root.

El problema, identificado como CVE-2026-76519, se originó por una debilidad de salto de ruta relativa en la función de Protección Avanzada contra Malware de Secure Email Gateway. El fallo fue causado por un manejo inadecuado de los archivos adjuntos de los correos electrónicos. Los actores de amenazas podían aprovechar esta situación enviando un correo electrónico con un archivo adjunto creado maliciosamente a través de un dispositivo que no estuviera actualizado.

Según un aviso emitido el miércoles, un exploit exitoso podría permitir al atacante escribir archivos arbitrarios y ejecutar comandos con privilegios de root en el sistema operativo subyacente. El equipo de respuesta a incidentes de seguridad de productos de Cisco detectó la explotación activa de esta vulnerabilidad en octubre de 2026.

La vulnerabilidad afecta a las instancias de Secure Email Gateway que tengan habilitado el servicio de Reputación de Archivos y asignado a una política de correo, siempre que la versión de las Herramientas del Escáner de Contenido sea anterior a la 25.3.0.5525. Para verificar si un dispositivo es vulnerable, los administradores deben utilizar el comando de interfaz de línea de comandos contentscannerstatus y revisar la casilla de habilitación de Reputación de Archivos en la interfaz de gestión basada en la web.

Cisco ha implementado mitigaciones en las instancias en la nube y ha contactado a los propietarios de dispositivos de Cisco Secure Email Cloud donde encontró evidencia de un posible compromiso. La empresa recomienda a los clientes contactados que restauren el dispositivo a una configuración segura renovando las credenciales y los materiales criptográficos instalados, además de restringir el acceso al dispositivo mediante mecanismos de control robustos.

La compañía sugirió revisar los registros de red y del cortafuegos en busca de actividad sospechosa, como descargas o cargas desde direcciones IP externas, ya que los atacantes podrían eliminar las pruebas de la explotación tras obtener la ejecución de comandos a nivel de root. Por su parte, la organización de vigilancia de seguridad Shadowserver rastrea casi 300 instancias de Secure Email Gateway expuestas en línea, aunque no especifica cuántas son sistemas trampa o ya han sido aseguradas.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/cisco)
- [日本語](https://www.dataloco.com/ja/seg)
- [Norsk](https://www.dataloco.com/no/cisco-har-tett-et-sarbarhetshull-i-secure-email-gateway-som-ble-utnyttet-i-angrep)
- [العربية](https://www.dataloco.com/ar/sysko-tsdr-tshyha-lthghr-yom-alsfr-almstghl-fy-boab-albryd-alalktrony-alamn)
- [中文](https://www.dataloco.com/zh/story-56)
- [ไทย](https://www.dataloco.com/th/cisco-secure-email-gateway-3)
- [Italiano](https://www.dataloco.com/it/cisco-ripara-una-vulnerabilita-zero-day-nel-secure-email-gateway)
- [Português (Brasil)](https://www.dataloco.com/pt-br/cisco-corrige-falha-de-dia-zero-explorada-em-ataques-ao-secure-email-gateway)