Cisco Secure Email Gateway: Kritische Schwachstelle wird aktiv ausgenutzt, um Root-Rechte zu erlangen

Cisco hat CVE-2026-76461 behoben, eine kritische Schwachstelle bei der E-Mail-Analyse des Secure Email Gateway, die bereits aktiv ausgenutzt wird. Ein entfernter, nicht authentifizierter Angreifer kann eine speziell präparierte Nachricht mit SQL-Anweisungen senden, beliebige Abfragen ausführen und schließlich Befehle mit Root-Rechten auf dem zugrunde liegenden Betriebssystem ausführen. Das Problem betrifft Cisco AsyncOS und ist auf eine unzureichende Validierung der vom Gateway verarbeiteten Inhalte zurückzuführen, also eines Geräts, das sich an einer besonders sensiblen Stelle der Unternehmensinfrastruktur befindet. Cisco hat außerdem eine umfassendere Hardening-Version für Secure Email Gateway und Secure Email and Web Manager veröffentlicht, mit der sechs Schwachstellen behoben werden, von denen fünf als kritisch eingestuft sind. Es gibt keine wirksamen Workarounds. Daher empfehlen Cisco und ACN-CSIRT Italia, die Updates unverzüglich zu installieren und nach ungewöhnlichen E-Mails, unerwarteten Befehlen oder anderen Spuren einer Kompromittierung zu suchen.

Quelle: Cisco-Sicherheitshinweise