Cisco vá lỗi zero-day nghiêm trọng trong Secure Email Gateway
"Cisco disclosed and patched a critical zero-day in Secure Email Gateway (SEG), tracked as CVE-2026-76519, that allows remote unauthenticated attackers to write files and execute commands as root by sending a malicious email attachment. CISA added the flaw to its Known Exploited Vulnerabilities catalog after confirming active exploitation; Cisco said upgrading to a fixed AsyncOS release is required and no workaround exists."
Rủi ro thực thi mã từ xa với quyền root trên thiết bị email gateway; đã có khai thác thực tế và được đưa vào KEV.
Có thể ảnh hưởng dịch vụ email, làm gián đoạn vận hành và tăng nguy cơ xâm nhập nội bộ; cần ưu tiên nâng cấp ngay vì không có workaround.
Cisco đã phát hành bản vá cho một lỗ hổng nghiêm trọng trong Secure Email Gateway (SEG), được theo dõi là CVE-2026-76519. Lỗi này có CVSS 9.8/10 và cho phép kẻ tấn công không cần xác thực gửi email chứa tệp đính kèm độc hại để ghi tệp và thực thi lệnh với quyền root trên thiết bị. Cisco cho biết đã ghi nhận hoạt động khai thác thực tế trong tháng 10, và CISA cũng đã đưa lỗ hổng vào danh mục Known Exploited Vulnerabilities (KEV).
Theo khuyến cáo, sự cố ảnh hưởng đến các thiết bị Cisco AsyncOS Software vật lý và ảo khi File Reputation trong Cisco AMP đang bật và được gán cho chính sách thư, đồng thời Content Scanner Tools có phiên bản trước 25.3.0.5525. Cisco nêu rõ không có biện pháp khắc phục tạm thời; tổ chức cần nâng cấp lên bản AsyncOS đã sửa lỗi. Với các hệ thống chạy phiên bản trước 16.5, nhà cung cấp khuyến nghị chuyển lên 16.5.0-780.
Đây là zero-day thứ hai trong SEG trong vòng hai tháng, cho thấy bề mặt tấn công của cổng email vẫn cần được ưu tiên giám sát, kiểm tra cấu hình và cập nhật bản vá sớm.