---
title: התקפות על חולשה קריטית CVE-2026-76519 ב-Cisco Secure Email-Gateway
url: https://www.dataloco.com/he/cve-2026-76519-cisco-secure-email-gateway
published: 2026-10-18T09:41:22+00:00
language: he
section: אבטחה
source: https://borncity.com/blog/2026/10/15/angriffe-auf-kritische-schwachstelle-cve-2026-76519-in-cisco-secure-email-gateway/
organizations: Cisco
publisher: Dataloco
---

# התקפות על חולשה קריטית CVE-2026-76519 ב-Cisco Secure Email-Gateway

Cisco אישרה כי חולשה קריטית חדשה (CVE-2026-76519, CVSS 9,8) ב-Cisco Secure Email-Gateway פעילה ונמצאת בשימוש חופשי. מנהלי מערכת נדרשים לפעול בהתאם.

ב-14 באוקטובר 2026 פורסמה אזהרת אבטחה בעניין חולשה זו, המאפשרת לתוקף לא מאומת לכתוב קבצים מרחוק על מערכת ההפעלה הבסיסית. מדובר בחולשה הנובעת מעיבוד לקוי של קבצי דוא"ל כאשר שירות המוניטין של הקבצים מופעל.

תוקף יכול לנצל חולשה זו על ידי שליחת דוא"ל עם קובץ מצורף ממולא למכשיר פגיע. התקפה מוצלחת עשויה לאפשר לתוקף לכתוב קבצים ולבצע פקודות עם זכויות Root במערכת ההפעלה הבסיסית, כך נמסר מ-Cisco.

חולשה זו משפיעה על Cisco Secure Email Gateway, הן בגרסה פיזית והן בגרסה וירטואלית, כאשר מותקנת גרסה פגיעה של תוכנת Cisco AsyncOS. Cisco פרסמה עדכוני תוכנה לתיקון החולשה, ואין פתרונות עוקפים זמינים.

העדכון זמין מאז ה-14 בספטמבר 2026 ב-AsyncOS 15.5.5-014 ו-16.5.0-780, וכן כעדכון לכלים לסריקת תוכן בגרסה 25.3.0.5525 או יותר גבוהה.

## This story in other languages

- [Nederlands](https://www.dataloco.com/nl/angrepen-op-kritische-zwakke-plek-cve-2026-76519-in-cisco-secure-email-gateway)