Cisco łata wykorzystywaną w atakach lukę CVE-2026-76461 w Secure Email Gateway

Cisco wzywa klientów do natychmiastowego załatania krytycznej luki CVE-2026-76461 w Cisco Secure Email Gateway, znanym wcześniej jako IronPort Email Security Appliance. Podatność jest już wykorzystywana w atakach. Tkwi w mechanizmie przetwarzania wiadomości w oprogramowaniu Cisco AsyncOS i pozwala atakującemu bez uwierzytelnienia wykonać dowolne polecenia z uprawnieniami root w systemie operacyjnym urządzenia.

Do ataku wystarczy wysłać na bramkę spreparowany e-mail ze złośliwymi instrukcjami SQL. Według Cisco luka dotyczy zarówno fizycznych, jak i wirtualnych wersji urządzenia, niezależnie od konfiguracji. CISA dodała ją do katalogu Known Exploited Vulnerabilities, a badacze ostrzegają, że mogą po nią sięgać grupy powiązane z państwami w celach szpiegowskich.

Spencer McIntyre z VulnCheck zwraca uwagę, że bramka z założenia przyjmuje pocztę do sprawdzenia, więc złośliwa wiadomość łatwo do niej dotrze. Po przejęciu urządzenia atakujący może przenieść się dalej do sieci firmy, a instalacje lokalne są narażone bardziej. Firma korzystająca z Secure Email Gateway powinna od razu wgrać poprawkę od Cisco.