Zero-day di Cisco Secure Email Gateway sfruttato attivamente con privilegi root

Cisco ha corretto CVE-2026-76461, una vulnerabilità critica con punteggio CVSS 9,8 che interessa Secure Email Gateway e che risulta già sfruttata in attacchi reali. Il difetto deriva da una validazione insufficiente nella logica di analisi delle email di AsyncOS e può essere attivato da remoto senza autenticazione. Un aggressore deve soltanto inviare un messaggio appositamente costruito contenente istruzioni SQL malevole per arrivare all'esecuzione di comandi sul sistema operativo con privilegi root. Sono coinvolte le versioni 16.5, 16.0, 15.5 e precedenti installate sugli appliance interessati, mentre CISA ha inserito la falla nel catalogo Known Exploited Vulnerabilities. Cisco ha pubblicato patch e indicatori di compromissione, rendendo urgente sia l'aggiornamento sia un'indagine retrospettiva dei gateway esposti.

Source: Security Affairs