A Cisco alertou os clientes a corrigir uma vulnerabilidade crítica no Cisco Secure Email Gateway, rastreada como CVE-2026-76519, com uma pontuação CVSS de 9.8. A falha permite que um atacante remoto não autenticado escreva arquivos arbitrários no sistema operacional subjacente.
Detalhes Técnicos
A vulnerabilidade está relacionada à proteção contra malware avançado (AMP) do Cisco Secure Email Gateway.
Um atacante pode explorar a vulnerabilidade enviando um e-mail com um anexo criado para dispositivos afetados.
A exploração bem-sucedida permite ao atacante escrever arquivos arbitrários e executar comandos com privilégios de root no sistema operacional subjacente.
Ações Recomendadas
Atualizar as ferramentas de verificação da Cisco.
Verificar se há comprometimento no sistema.
Aplicar patches de segurança o mais rápido possível.
A CISA adicionou essa vulnerabilidade ao seu catálogo de vulnerabilidades exploradas conhecidas, destacando o risco significativo que ela representa para as entidades federais.
