---
title: Cisco har tett et sårbarhetshull i Secure Email Gateway som ble utnyttet i angrep
url: https://www.dataloco.com/no/cisco-har-tett-et-sarbarhetshull-i-secure-email-gateway-som-ble-utnyttet-i-angrep
published: 2026-10-17T07:29:38+00:00
language: no
section: Sikkerhet
source: https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/
organizations: Cisco, Shadowserver
publisher: Dataloco
---

# Cisco har tett et sårbarhetshull i Secure Email Gateway som ble utnyttet i angrep

Cisco har utgitt en oppdatering for å tette et sårbarhetshull av typen nulldag i Secure Email Gateway, som har blitt aktivt utnyttet. Sårbarheten gjør det mulig for uautentiserte angripere å utføre kommandoer med root-rettigheter fra en fjernposisjon.

Sårbarheten, som er registrert som CVE-2026-76519, skyldes en svakhet knyttet til relativ baneoverskridelse i funksjonen for avansert beskyttelse mot skadelig programvare. Dette oppstår på grunn av feilaktig håndtering av e-postvedlegg. Angripere kan utnytte dette ved å sende en e-post med et spesiallaget vedlegg gjennom en enhet som ikke er oppdatert.

Cisco opplyste i en melding onsdag at et vellykket angrep kan tillate at angriperen skriver vilkårlige filer og utfører kommandoer med root-rettigheter på det underliggende operativsystemet. Selskapets sikkerhetsteam ble oppmerksomme på den aktive utnyttelsen av sårbarheten i oktober 2026.

Problemet påvirker instanser av Secure Email Gateway der tjenesten for filrykte er aktivert og tildelt en e-postpolicy, og hvor versjonen av verktøyene for innholdsskanning er eldre enn 25.3.0.5525. Administratorer må bruke en spesifikk kommando i kommandolinjegrensesnittet for å sjekke versjonen, samt kontrollere innstillingene for filrykte i det webbaserte administrasjonsgrensesnittet.

Selskapet har allerede implementert tiltak på skyinstanser og kontaktet eiere av enheter i Cisco Secure Email Cloud der det ble funnet bevis for potensielle kompromitteringer. Cisco anbefaler at kunder som har blitt kontaktet, gjenoppretter enheten til en sikker konfigurasjon ved å fornye legitimasjon og kryptografisk materiale. Det anbefales også å begrense tilgangen til enheten og innføre sterke mekanismer for tilgangskontroll.

Kunder blir advart om å kontrollere brannmur- og nettverkslogger for mistenkelig aktivitet, som nedlastinger og opplastinger til eller fra mistenkelige IP-adresser. Dette er fordi angripere kan fjerne bevis for utnyttelse etter at de har oppnådd root-tilgang. Overvåkningsorganisasjonen Shadowserver sporer nesten 300 instanser av Secure Email Gateway som er eksponert på internett, men det er uklart hvor mange av disse som er honningkrukker eller allerede er sikret.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/cisco)
- [日本語](https://www.dataloco.com/ja/seg)
- [العربية](https://www.dataloco.com/ar/sysko-tsdr-tshyha-lthghr-yom-alsfr-almstghl-fy-boab-albryd-alalktrony-alamn)
- [中文](https://www.dataloco.com/zh/story-56)