Oprava Cisco Secure Email Gateway rieši aktívne zneužívanú chybu

Cisco vydalo opravu kritickej zraniteľnosti CVE-2026-76519 v Secure Email Gateway. Chyba môže po doručení upravenej prílohy umožniť vzdialené spúšťanie príkazov s oprávneniami root.

Oprava Cisco Secure Email Gateway rieši kritickú zraniteľnosť CVE-2026-76519, ktorú podľa výrobcu útočníci aktívne zneužívajú. Chyba dostala hodnotenie CVSS 9,8 z 10 a týka sa fyzických aj virtuálnych nasadení e-mailovej bezpečnostnej brány pri splnení konkrétnych konfiguračných podmienok.

Cisco zverejnilo bezpečnostné upozornenie 14. októbra 2026. V rovnaký deň americká agentúra CISA zaradila CVE-2026-76519 do katalógu Known Exploited Vulnerabilities, teda medzi chyby so známym zneužívaním.

Oprava Cisco Secure Email Gateway je dostupná v novších nástrojoch skenovania

Zraniteľnosť sa nachádza v mechanizme AMP File Reputation. Neautentifikovaný vzdialený útočník môže poslať e-mail s upravenou prílohou a využiť chybu na zápis ľubovoľných súborov do zariadenia. Úspešné zneužitie môže viesť k spúšťaniu príkazov s oprávneniami root.

Podľa Cisco je zariadenie zraniteľné, ak sú súčasne splnené tieto podmienky:

  • ide o fyzický alebo virtuálny Cisco Secure Email Gateway,
  • služba File Reputation je zapnutá a priradená do e-mailovej politiky,
  • použitá verzia Content Scanner Tools je staršia než 25.3.0.5525.

Oprava je dostupná v Content Scanner Tools vo verzii 25.3.0.5525 a novšej. Cisco ju zahrnulo aj do vydaní AsyncOS 15.5.5-014 a 16.5.0-780. Náhradné opatrenia nie sú dostupné.

Riziko sa týka e-mailovej brány spracúvajúcej prichádzajúce správy

Secure Email Gateway spracúva prichádzajúcu e-mailovú komunikáciu, preto môže byť zraniteľný systém dostupný útočníkovi prostredníctvom doručenej správy. Pri úspešnom útoku môže útočník získať root prístup. Cisco zároveň upozorňuje, že takýto útočník môže mazať alebo skrývať stopy svojej činnosti.

Prevádzkovatelia on-premise a virtuálnych inštalácií by mali overiť, či majú aktivovanú a v politike použitú službu File Reputation, a skontrolovať verziu Content Scanner Tools. Ak zariadenie spĺňa podmienky zraniteľnosti, majú aplikovať dostupnú opravu. Cisco odporúča preveriť aj externé sieťové a firewallové logy.

Ak sa objavia indikátory kompromitácie, Cisco vo svojom postupe uvádza obnovu virtuálnych appliance a výmenu prihlasovacích údajov aj kryptografického materiálu.

Cloudová služba dostala opravu v rámci štandardných aktualizácií

Cloudová služba Cisco Secure Email Cloud Gateway už podľa výrobcu dostala opravu v rámci štandardných aktualizácií. Jej zákazníci nemajú vykonávať samostatnú aktualizáciu.

Cisco nezverejnilo atribúciu útočníkov, počet napadnutých organizácií ani podrobnosti kampane. Verejne nie je potvrdené ani to, aký počet nasadení spĺňa všetky podmienky zraniteľnosti alebo už bol kompromitovaný.

Ďalšie informácie môžu priniesť prípadné technické detaily a indikátory kompromitácie od Cisco, ako aj hlásenia bezpečnostných tímov o rozsahu útokov a následných prienikoch.

Súvisiace články

Zdroje

  • Cisco Security Advisory – Potvrdzuje CVE-2026-76519, aktívne zneužívanie, podmienky zraniteľnosti, opravené verzie, absenciu workaroundu aj postupy pri podozrení na kompromitáciu.
  • CISA Known Exploited Vulnerabilities Catalog – Potvrdzuje zaradenie CVE-2026-76519 do katalógu známych aktívne zneužívaných zraniteľností.
  • BleepingComputer – Nezávisle sumarizuje vydanie opravy, aktívne zneužívanie a upozornenia Cisco k forenznej kontrole logov.

Overené a aktualizované: 15. 10. 2026 06:23

Značky
Zdieľanie

Súvisiace