Angrepen op kritische zwakke plek CVE-2026-76519 in Cisco Secure Email-Gateway

a close up of a red wall with a clock on it — Weichao Deng / Unsplash

Er is een nieuwe kritische beveiligingskwetsbaarheid (CVE-2026-76519, CVSS 9,8) in het Cisco Secure Email-Gateway (SEG) die actief wordt uitgebuit. Cisco bevestigde dat deze kwetsbaarheid in het wild wordt aangetroffen en dat systeembeheerders moeten reageren.

Op 14 oktober 2026 heeft Cisco een beveiligingswaarschuwing gepubliceerd voor de kwetsbaarheid in het Cisco Secure Email Gateway. Deze kwetsbaarheid, die is gerangschikt met een CVSS-score van 9,8, betreft de functie "Advanced Malware Protection" (AMP) en kan een niet-geauthenticeerde aanvaller in staat stellen om op afstand willekeurige bestanden op het onderliggende besturingssysteem te schrijven.

De kwetsbaarheid is het gevolg van onjuiste verwerking van e-mailbijlagen wanneer de bestandsreputatiedienst is ingeschakeld. Een aanvaller kan deze kwetsbaarheid uitbuiten door een e-mail met een gemanipuleerde bijlage naar een kwetsbaar apparaat te sturen. Een succesvolle aanval kan de aanvaller in staat stellen om bestanden te schrijven en commando's met root-rechten op het onderliggende besturingssysteem uit te voeren, aldus Cisco.

Deze kwetsbaarheid treft het Cisco Secure Email Gateway, zowel in fysieke als virtuele uitvoering, mits een kwetsbare versie van de Cisco AsyncOS-software draait.

Cisco heeft software-updates uitgebracht die deze kwetsbaarheid verhelpen. Er zijn geen tijdelijke oplossingen beschikbaar. Verdere details zijn te vinden in het Cisco-bericht.