Zero-Day-Lücke in Cisco Secure Email Gateway aktiv mit Root-Rechten ausgenutzt

Cisco hat CVE-2026-76461 behoben, eine kritische Schwachstelle mit einem CVSS-Wert von 9,8, die Secure Email Gateway betrifft und bereits bei realen Angriffen ausgenutzt wird. Die Schwachstelle ist auf eine unzureichende Validierung in der E-Mail-Analyselogik von AsyncOS zurückzuführen und kann ohne Authentifizierung aus der Ferne ausgenutzt werden. Ein Angreifer muss lediglich eine speziell präparierte Nachricht mit schädlichen SQL-Anweisungen senden, um Befehle auf dem Betriebssystem mit Root-Rechten auszuführen. Betroffen sind die Versionen 16.5, 16.0, 15.5 und frühere Versionen, die auf den entsprechenden Appliances installiert sind. CISA hat die Schwachstelle zudem in den Katalog der Known Exploited Vulnerabilities aufgenommen. Cisco hat Patches und Kompromittierungsindikatoren veröffentlicht, weshalb sowohl eine Aktualisierung als auch eine rückwirkende Untersuchung exponierter Gateways dringend erforderlich sind.

Quelle: Security Affairs