Sikkerhet · 17. oktober 2026
Cisco har tett et sårbarhetshull i Secure Email Gateway som ble utnyttet i angrep
Cisco har utgitt en oppdatering for å tette et sårbarhetshull av typen nulldag i Secure Email Gateway, som har blitt aktivt utnyttet. Sårbarheten gjør det mulig for uautentiserte angripere å utføre kommandoer med root-rettigheter fra en fjernposisjon.
Sårbarheten, som er registrert som CVE-2026-76519, skyldes en svakhet knyttet til relativ baneoverskridelse i funksjonen for avansert beskyttelse mot skadelig programvare. Dette oppstår på grunn av feilaktig håndtering av e-postvedlegg. Angripere kan utnytte dette ved å sende en e-post med et spesiallaget vedlegg gjennom en enhet som ikke er oppdatert.
Cisco opplyste i en melding onsdag at et vellykket angrep kan tillate at angriperen skriver vilkårlige filer og utfører kommandoer med root-rettigheter på det underliggende operativsystemet. Selskapets sikkerhetsteam ble oppmerksomme på den aktive utnyttelsen av sårbarheten i oktober 2026.
Problemet påvirker instanser av Secure Email Gateway der tjenesten for filrykte er aktivert og tildelt en e-postpolicy, og hvor versjonen av verktøyene for innholdsskanning er eldre enn 25.3.0.5525. Administratorer må bruke en spesifikk kommando i kommandolinjegrensesnittet for å sjekke versjonen, samt kontrollere innstillingene for filrykte i det webbaserte administrasjonsgrensesnittet.
Selskapet har allerede implementert tiltak på skyinstanser og kontaktet eiere av enheter i Cisco Secure Email Cloud der det ble funnet bevis for potensielle kompromitteringer. Cisco anbefaler at kunder som har blitt kontaktet, gjenoppretter enheten til en sikker konfigurasjon ved å fornye legitimasjon og kryptografisk materiale. Det anbefales også å begrense tilgangen til enheten og innføre sterke mekanismer for tilgangskontroll.
Kunder blir advart om å kontrollere brannmur- og nettverkslogger for mistenkelig aktivitet, som nedlastinger og opplastinger til eller fra mistenkelige IP-adresser. Dette er fordi angripere kan fjerne bevis for utnyttelse etter at de har oppnådd root-tilgang. Overvåkningsorganisasjonen Shadowserver sporer nesten 300 instanser av Secure Email Gateway som er eksponert på internett, men det er uklart hvor mange av disse som er honningkrukker eller allerede er sikret.