---
title: Cisco แก้ไขช่องโหว่ใหม่ใน Secure Email Gateway ที่ถูกโจมตีอย่างต่อเนื่อง
url: https://www.dataloco.com/th/cisco-secure-email-gateway-3
published: 2026-10-17T09:40:43+00:00
language: th
section: ความปลอดภัย
source: https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/
organizations: Cisco
publisher: Dataloco
---

# Cisco แก้ไขช่องโหว่ใหม่ใน Secure Email Gateway ที่ถูกโจมตีอย่างต่อเนื่อง

Cisco ได้แก้ไขช่องโหว่ที่ถูกโจมตีอย่างต่อเนื่องใน Secure Email Gateway (SEG) ซึ่งอนุญาตให้ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถดำเนินการคำสั่งด้วยสิทธิ์ root ได้

ช่องโหว่นี้ถูกติดตามในชื่อ CVE-2026-76519 เกิดจากจุดอ่อนในการเดินทางของเส้นทางสัมพัทธ์ในฟีเจอร์ Advanced Malware Protection (AMP) ของ SEG ซึ่งเกิดจากการจัดการที่ไม่เหมาะสมของไฟล์แนบในอีเมล ผู้โจมตีสามารถใช้ประโยชน์จากปัญหานี้โดยการส่งอีเมลที่มีไฟล์แนบที่ออกแบบมาเป็นอันตรายผ่านอุปกรณ์ที่ไม่ได้รับการแก้ไข

"การโจมตีที่ประสบความสำเร็จอาจอนุญาตให้ผู้โจมตีเขียนไฟล์ที่ไม่ระบุและดำเนินการคำสั่งด้วยสิทธิ์ root บนระบบปฏิบัติการที่อยู่เบื้องหลัง" Cisco กล่าวในคำแนะนำเมื่อวันพุธ

CVE-2026-76519 ส่งผลกระทบต่อ SEG ที่มีบริการ File Reputation เปิดใช้งานและกำหนดให้กับนโยบายอีเมล โดยที่เวอร์ชันของ Content Scanner Tools ต่ำกว่า 25.3.0.5525

Cisco ยังได้เตือนลูกค้าให้ตรวจสอบบันทึกไฟร์วอลล์และเครือข่ายเพื่อหาสัญญาณของกิจกรรมที่น่าสงสัย เนื่องจากผู้โจมตีอาจลบหลักฐานการโจมตีหลังจากได้รับการดำเนินการด้วยคำสั่งระดับ root บนระบบที่มีช่องโหว่

## This story in other languages

- [한국어](https://www.dataloco.com/ko/cisco)
- [日本語](https://www.dataloco.com/ja/seg)
- [Norsk](https://www.dataloco.com/no/cisco-har-tett-et-sarbarhetshull-i-secure-email-gateway-som-ble-utnyttet-i-angrep)
- [العربية](https://www.dataloco.com/ar/sysko-tsdr-tshyha-lthghr-yom-alsfr-almstghl-fy-boab-albryd-alalktrony-alamn)
- [中文](https://www.dataloco.com/zh/story-56)