Cisco Secure Email Gateway: vulnerabilità critica sfruttata attivamente per ottenere privilegi root

Cisco ha corretto CVE-2026-76461, una vulnerabilità critica nel parsing delle email di Secure Email Gateway che risulta già sfruttata attivamente. Un aggressore remoto e non autenticato può inviare un messaggio appositamente costruito contenente istruzioni SQL, eseguire query arbitrarie e arrivare all'esecuzione di comandi con privilegi root sul sistema operativo sottostante. Il problema interessa Cisco AsyncOS e deriva da una validazione insufficiente dei contenuti elaborati dal gateway, ossia un dispositivo collocato in una posizione particolarmente sensibile dell'infrastruttura aziendale. Cisco ha pubblicato anche una più ampia release di hardening per Secure Email Gateway e Secure Email and Web Manager, correggendo sei vulnerabilità, cinque delle quali classificate critiche. Non esistono workaround efficaci, quindi Cisco e ACN-CSIRT Italia raccomandano di installare immediatamente gli aggiornamenti e verificare la presenza di email anomale, comandi inattesi o altre tracce di compromissione.

Source: Cisco Security Advisories