Cisco cảnh báo lỗ hổng nghiêm trọng trên Secure Email Gateway đang bị khai thác
"Cisco reported active exploitation of a critical Secure Email Gateway vulnerability, CVE-2026-76519 (CVSS 9.8), that can let an unauthenticated sender write files to the appliance OS and potentially execute commands as root when File Reputation is enabled and Content Scanner Tools is older than 25.3.0.5525. Cisco says the issue is fixed in Content Scanner Tools 25.3.0.5525 or later and in AsyncOS 15.5.5-014 and 16.5.0-780, with no workaround; affected devices should be updated or rebuilt if compromise is suspected."
Rủi ro thực thi lệnh root và xâm nhập không cần xác thực; cần ưu tiên vá lỗi ngay và kiểm tra dấu hiệu compromise trên các gateway bị ảnh hưởng.
Có thể ảnh hưởng hệ thống lọc email và làm gián đoạn vận hành nếu phải nâng cấp hoặc dựng lại thiết bị; môi trường dùng cluster có thể cần xử lý đồng loạt.
Cisco cho biết đang ghi nhận tấn công thực tế nhắm vào Secure Email Gateway thông qua lỗ hổng CVE-2026-76519 với điểm CVSS 9.8. Lỗi này có thể cho phép người gửi không cần xác thực ghi tệp vào hệ điều hành của thiết bị, và trong một số điều kiện có thể dẫn tới thực thi lệnh với quyền root.
Thiết bị bị ảnh hưởng khi File Reputation được bật trong Advanced Malware Protection (AMP) và Content Scanner Tools đang ở phiên bản trước 25.3.0.5525. Cisco cho biết bản sửa lỗi đã có trong Content Scanner Tools 25.3.0.5525 trở lên, cũng như các bản AsyncOS 15.5.5-014 và 16.5.0-780. Hiện không có biện pháp khắc phục tạm thời.
Quản trị viên nên kiểm tra phiên bản bằng lệnh contentscannerstatus, cập nhật scanner nếu cần, hoặc nâng cấp lên bản AsyncOS đã vá. Nếu nghi ngờ thiết bị đã bị xâm nhập, Cisco khuyến nghị kiểm tra dấu hiệu compromise, liên hệ TAC, và với môi trường ảo thì dựng lại máy mới thay vì nâng cấp trực tiếp để tránh mất dấu vết điều tra.