A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-76461, é uma injeção SQL no Cisco Secure Email Gateway que permite a execução arbitrária de comandos com privilégios de root no sistema operacional subjacente.
Detalhes Técnicos
CVE-2026-76461: Vulnerabilidade de injeção SQL no Cisco Secure Email Gateway
CVSS: 9.8 (CRÍTICO)
Publicado em: 2026-09-14T17:17:51.113
A vulnerabilidade é causada por uma validação insuficiente na lógica de parsing de e-mails
Um atacante pode explorar essa vulnerabilidade enviando um e-mail malicioso que contém declarações SQL maliciosas
Recomendações
Atualizar o Cisco Secure Email Gateway para uma versão corrigida
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão
Monitorar os logs do sistema para detectar possíveis tentativas de exploração
Próximo passo
Verificar se o sistema está atualizado e aplicar as correções necessárias.
