Cisco แก้ไขช่องโหว่ใหม่ใน Secure Email Gateway ที่ถูกโจมตีอย่างต่อเนื่อง

Person working at a desk with a laptop and books — Microsoft Copilot / Unsplash

Cisco ได้แก้ไขช่องโหว่ที่ถูกโจมตีอย่างต่อเนื่องใน Secure Email Gateway (SEG) ซึ่งอนุญาตให้ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถดำเนินการคำสั่งด้วยสิทธิ์ root ได้

ช่องโหว่นี้ถูกติดตามในชื่อ CVE-2026-76519 เกิดจากจุดอ่อนในการเดินทางของเส้นทางสัมพัทธ์ในฟีเจอร์ Advanced Malware Protection (AMP) ของ SEG ซึ่งเกิดจากการจัดการที่ไม่เหมาะสมของไฟล์แนบในอีเมล ผู้โจมตีสามารถใช้ประโยชน์จากปัญหานี้โดยการส่งอีเมลที่มีไฟล์แนบที่ออกแบบมาเป็นอันตรายผ่านอุปกรณ์ที่ไม่ได้รับการแก้ไข

"การโจมตีที่ประสบความสำเร็จอาจอนุญาตให้ผู้โจมตีเขียนไฟล์ที่ไม่ระบุและดำเนินการคำสั่งด้วยสิทธิ์ root บนระบบปฏิบัติการที่อยู่เบื้องหลัง" Cisco กล่าวในคำแนะนำเมื่อวันพุธ

CVE-2026-76519 ส่งผลกระทบต่อ SEG ที่มีบริการ File Reputation เปิดใช้งานและกำหนดให้กับนโยบายอีเมล โดยที่เวอร์ชันของ Content Scanner Tools ต่ำกว่า 25.3.0.5525

Cisco ยังได้เตือนลูกค้าให้ตรวจสอบบันทึกไฟร์วอลล์และเครือข่ายเพื่อหาสัญญาณของกิจกรรมที่น่าสงสัย เนื่องจากผู้โจมตีอาจลบหลักฐานการโจมตีหลังจากได้รับการดำเนินการด้วยคำสั่งระดับ root บนระบบที่มีช่องโหว่