---
title: Cisco varsler om kritisk sårbarhet i Sikker e-postgateway som brukes til angrep
url: https://www.dataloco.com/no/cisco-varsler-om-kritisk-sarbarhet-i-sikker-e-postgateway-som-brukes-til-angrep
published: 2026-10-17T10:39:55+00:00
language: no
section: Sikkerhet
source: https://www.techtalkthai.com/cisco-secure-email-gateway-critical-flaw-actively-exploited-root/
organizations: Cisco
publisher: Dataloco
---

# Cisco varsler om kritisk sårbarhet i Sikker e-postgateway som brukes til angrep

Cisco har publisert en sikkerhetsadvisory om en kritisk sårbarhet (CVE-2026-76519) i Sikker e-postgateway som aktivt utnyttes av angrepere. Sårbarheten tillater at angrepere kan sende spesiallagede e-poster med filer gjennom gatewayen for å skrive filer til enhetens operativsystem og kjøre kommandoer med root-rettigheter uten autentisering. Cisco oppgir at sårbarheten har fått CVSS-score 9,8 og ble oppdaget gjennom interne sikkerhetskanaler i oktober 2026.

For å være utsatt må to betingelser være oppfylt: File Reputation-tjenesten (en del av Advanced Malware Protection-funksjonen) må være aktivert og knyttet til en e-postpolicy, og Content Scanner Tools må være eldre enn versjon 25.3.0.5525. Sårbarheten påvirker både fysiske og virtuelle gatewayer som bruker AsyncOS, men ikke Secure Email and Web Manager eller Secure Web Appliance.

Cisco anbefaler å oppgradere Content Scanner Tools til versjon 25.3.0.5525 eller nyere uten å restarte enheten. For AsyncOS-justeringer ble rettelsene inkludert i versjonene 15.5.5-014 og 16.5.0-780 fra 14. september 2026. Cisco opplyser ikke om antall utsatte enheter, angrepere eller om root-rettigheter allerede er oppnådd.

For å sjekke om en enhet er utsatt kan kommandoen grep "System Security" system_logs kjøres på alle enheter i klustret. Negative resultater gir ikke garanti for sikkerhet da angrepere kan ha slettet spor. Cisco anbefaler også å sjekke firewall- og nettverkslogger for uvanlig dataoverføring til eksterne IP-adresser.

For virtuelle enheter anbefales forensisk analyse før oppgradering, da dette vil slette loggfiler. Fysisk utstyr bør kontaktes Cisco TAC. Sårbarheten er den andre kritiske sårbarheten i Sikker e-postgateway som Cisco bekrefter blir utnyttet i løpet av én måned, etter CVE-2026-76461. Dette er også den tredje sårbarheten på denne enheten som tillater root-rettigheter siden desember 2025, hvor en kinesisk hackergruppe utnyttet CVE-2025-20393.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/story-58)
- [Français](https://www.dataloco.com/fr/cisco-alerte-a-une-exploitation-active-dune-faille-critique-sur-secure-email-gateway)
- [العربية](https://www.dataloco.com/ar/sysko-ththr-mn-astghlal-thghr-hrg-fy-boabat-albryd-alalktrony-tmnh-slahyat-algthr)
- [עברית](https://www.dataloco.com/he/story-85)
- [Indonesia](https://www.dataloco.com/id/cisco-memperingatkan-eksploitasi-aktif-kerentanan-kritis-pada-secure-email-gateway-yang-memungkinkan-eksekusi-perintah-root)
- [Polski](https://www.dataloco.com/pl/cisco-ujawnia-krytyczne-luki-w-secure-email-gateway-wykorzystywane-w-atakach)
- [Deutsch](https://www.dataloco.com/de/cisco-warnt-vor-kritischer-sicherheitslucke-im-secure-email-gateway)
- [Русский](https://www.dataloco.com/ru/cisco-preduprezdaet-ob-aktivnyx-atakax-cerez-kriticeskuiu-uiazvimost-v-secure-email-gateway)