Lỗ hổng Cisco Secure Email Gateway bị khai thác ngoài thực tế
"Cisco warned that CVE-2026-76461, a critical AsyncOS flaw in Cisco Secure Email Gateway, is being actively exploited in the wild. The issue stems from insufficient validation in email parsing and can let an unauthenticated remote attacker execute arbitrary SQL and then run commands with root privileges; Cisco released fixed versions and advised immediate patching, with CISA adding the CVE to its KEV catalog."
Rủi ro rất cao do không cần xác thực, có thể dẫn đến thực thi lệnh root và che giấu dấu vết khai thác.
Có thể ảnh hưởng đến hệ thống email biên, gây gián đoạn vận hành và tăng nhu cầu vá khẩn cấp cùng điều tra sự cố.
Cisco cảnh báo CVE-2026-76461 trong Cisco Secure Email Gateway đang bị khai thác ngoài thực tế. Lỗ hổng này nằm trong AsyncOS và được chấm CVSS 9.8/10, xuất phát từ việc kiểm tra không đầy đủ trong logic phân tích email. Kẻ tấn công không cần xác thực có thể gửi email được tạo đặc biệt để thực thi SQL tùy ý, sau đó chạy lệnh với quyền root trên hệ điều hành nền.
Vấn đề ảnh hưởng đến cả thiết bị vật lý và ảo, không phụ thuộc cấu hình. Cisco cho biết các sản phẩm như Secure Email and Web Manager và Secure Web Appliance không bị ảnh hưởng. Bản vá đã có sẵn cho các nhánh 15.5 và cũ hơn (15.5.5-0141), 16.0 (16.0.4-302) và 16.5 (16.5.0-780).
Không có biện pháp khắc phục tạm thời ngoài việc nâng cấp lên phiên bản được hỗ trợ mới nhất. Quản trị viên nên rà soát mail_logs, kiểm tra log của từng node trong cluster, và đối chiếu thêm network logs cùng firewall logs bên ngoài thiết bị để phát hiện hoạt động bất thường. Cisco cũng lưu ý dấu vết khai thác có thể bị xóa hoặc che giấu sau khi chiếm được quyền cao nhất.
CISA đã đưa CVE-2026-76461 vào KEV catalog, yêu cầu các cơ quan liên bang áp dụng bản vá trước 17/09/2026.