Vulnerabilità ed exploit · Exploit zero-day

La gateway email di Cisco diventa root con una mail

Cisco ha corretto CVE-2026-76519 in Secure Email Gateway dopo aver confermato attacchi attivi in ottobre. La falla colpisce le installazioni SEG con File Reputation attivo e Content Scanner Tools obsoleti, incluse appliance fisiche, virtuali e alcuni tenant gestiti.

Un allegato costruito ad arte supera il filtro dell’AMP, permette scritture arbitrarie sul sistema e può arrivare a eseguire comandi con privilegi di root sull’appliance. Il punto operativo è che la correzione più rapida è l’aggiornamento di Content Scanner Tools a 25.3.0.5525 o successivo, senza dover fare un upgrade completo di AsyncOS né un riavvio.

Per chi gestisce SEG, questa non è una semplice patch di routine: il motore che ispeziona gli allegati diventa il varco d’ingresso. Se il pacchetto scanner resta indietro, la superficie esposta continua anche dopo aver rimandato l’upgrade maggiore.

4 fonti · 14 ott

CVE-2026-76519

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9.8 CRITICAL: a vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an…

Data di correzione federale CISA 17 ott

Cronologia

Fonti

Riepilogo fornitore: Cisco

Part of the PlainSec briefing for 2026-10-14

Every edition of this story: La gateway email di Cisco diventa root con una mail

Altro da oggi