CVE-2026-76519
Sfruttamento noto · CISA KEV
CVSS 9.8 CRITICAL: a vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an…
Data di correzione federale CISA 17 ott
Vulnerabilità · 5 ore fa
Cisco ha corretto CVE-2026-76519 in Secure Email Gateway dopo aver confermato attacchi attivi in ottobre. La falla colpisce le installazioni SEG con File Reputation attivo e Content Scanner Tools obsoleti, incluse appliance fisiche, virtuali e alcuni tenant gestiti.
Un allegato costruito ad arte supera il filtro dell’AMP, permette scritture arbitrarie sul sistema e può arrivare a eseguire comandi con privilegi di root sull’appliance. Il punto operativo è che la correzione più rapida è l’aggiornamento di Content Scanner Tools a 25.3.0.5525 o successivo, senza dover fare un upgrade completo di AsyncOS né un riavvio.
Per chi gestisce SEG, questa non è una semplice patch di routine: il motore che ispeziona gli allegati diventa il varco d’ingresso. Se il pacchetto scanner resta indietro, la superficie esposta continua anche dopo aver rimandato l’upgrade maggiore.
Sfruttamento noto · CISA KEV
CVSS 9.8 CRITICAL: a vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an…
Data di correzione federale CISA 17 ott
4 fonti che coprono questa storia
Cisco make-me-root email bug exploited as a 0-day by unknown crims
Both Switchzilla and CISA sound the alarm
Kwetsbaarheid verholpen in Cisco Secure Email Gateway
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection feature.
Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability
Attackers exploit a Cisco Secure Email Gateway flaw enabling file writes without login when File Reputation is enabled and scanner tools are outdated.
Cisco patches new Secure Email Gateway zero-day exploited in attacks
Cisco has patched another actively exploited zero-day flaw in its Secure Email Gateway (SEG) that lets remote unauthenticated attackers execute commands with root privileges.
Part of the PlainSec briefing for 2026-10-14