安全 · 2026年10月17日
思科修补新发现的安全电子邮件网关零日漏洞
思科已修补其安全电子邮件网关（SEG）中的另一个被积极利用的零日漏洞，该漏洞允许远程未授权攻击者以根权限执行命令。此漏洞被追踪为CVE-2026-76519，源于SEG的高级恶意软件防护（AMP）功能中的相对路径遍历弱点，因不当处理电子邮件附件而导致。威胁行为者可以通过向未修补设备发送带有恶意附件的电子邮件来利用此问题。
思科在周三的公告中表示：“成功的利用可能允许攻击者在底层操作系统上写入任意文件并以根权限执行命令。”2026年10月，思科PSIRT意识到该漏洞的活跃利用。
CVE-2026-76519影响启用了文件声誉服务并分配给邮件策略的SEG实例，内容扫描工具版本早于25.3.0.5525。要确定特定设备是否存在漏洞，管理员需使用contentscannerstatus CLI命令检查正在运行的内容扫描工具版本，并在基于Web的管理界面中检查“启用文件声誉”复选框。
虽然公司没有分享有关利用CVE-2026-76519漏洞的攻击的更多细节，但它分享了下表中嵌入的妥协指标（IOC）。思科还警告客户仔细检查防火墙和网络日志，以寻找可疑活动的迹象，因为攻击者在获得漏洞系统的根级命令执行后可能会删除利用证据。