CERT Polska ostrzega przed krytyczną podatnością CVE-2026-76461 w Cisco Secure Email Gateway. Luka znajduje się w mechanizmie przetwarzania wiadomości przez Cisco AsyncOS i jest aktywnie wykorzystywana. Odpowiednio spreparowany e-mail może doprowadzić do wstrzyknięcia instrukcji SQL, a następnie wykonania dowolnych poleceń systemowych z uprawnieniami root. Problem dotyczy fizycznych i wirtualnych Secure Email Gateway niezależnie od konfiguracji.
Na czym polega luka w Secure Email Gateway?
Jak podaje CERT Polska w komunikacie dotyczącym Cisco Secure Email Gateway, problem wynika z niewystarczającej walidacji danych podczas przetwarzania wiadomości. Napastnik wysyła specjalnie przygotowany e-mail przez podatne urządzenie, a złośliwe dane mogą zostać wykorzystane jeszcze na etapie analizy wiadomości.
W praktyce atak nie jest wymierzony w skrzynkę końcowego użytkownika. Celem jest urządzenie stojące przed systemem pocztowym i odpowiedzialne za jego ochronę.
Jaki poziom zagrożenia niesie CVE-2026-76461?
Ryzyko jest wysokie z dwóch powodów: podatność pozwala uzyskać uprawnienia root i została potwierdzona jako aktywnie wykorzystywana. Administrator nie powinien więc ograniczać się do samej aktualizacji, jeśli urządzenie było wcześniej wystawione na atak. Trzeba również sprawdzić logi pod kątem oznak kompromitacji.
Czy problem został naprawiony?
Tak. CERT wskazuje poprawione wydania AsyncOS: 15.5.5-014 dla gałęzi 15.5 i starszych, 16.0.4-302 dla 16.0 oraz 16.5.0-780 dla 16.5. Wersje Cisco Secure Email Cloud zostały już zaktualizowane przez producenta.
Źródło: CERT Polska – Krytyczna podatność w Cisco Secure Email Gateway