Virksomheders Cisco-mailgateways skal opdateres efter aktivt udnyttet fejl
CERT-EU advarer om CVE-2026-76519 i Cisco Secure Email Gateway. Cisco oplyser, at fejlen udnyttes aktivt. En angriber uden login kan via en manipuleret mailvedhæftning muligvis skrive filer og køre kommandoer med systemets højeste rettigheder.
Hvem er berørt?
Advarslen gælder virksomheders fysiske og virtuelle gateways med AsyncOS 15.5 før 15.5.5-014, 16.0 eller 16.5 før 16.5.0-780. File Reputation i AMP skal samtidig være aktiveret og knyttet til en mailpolitik, og Content Scanner Tools skal være ældre end 25.3.0.5525. Cisco oplyser, at Cloud Gateway allerede er rettet; Secure Email and Web Manager og Secure Web Appliance er ikke berørt.
Opdatér og undersøg systemerne
CERT-EU anbefaler hurtig opdatering af Content Scanner Tools eller opgradering til rettet AsyncOS, først på internettilgængelige enheder. Scannerpakken fra version 25.3.0.5525 indeholder rettelsen. Alle berørte enheder bør undersøges for kompromittering.
Logfiler giver ikke fuld sikkerhed
Angribere kan skjule spor og muligvis få adgang til andre klyngemedlemmer via stjålne SSH-nøgler. Cisco anbefaler derfor også kontrol af eksterne netværks- og firewalllogs. CERT-EU bemærker, at Cisco ikke angiver kompromitteringsindikatorer, og at logbeskedernes dannelse er ukendt.
CERT-EU
Åbn den officielle kildeForklaringen erstatter ikke kildens løbende opdateringer. Kilden kontrolleret 15. oktober 2026.
Materiale fra CERT-EU · CC BY 4.0. Teksten er forkortet, bearbejdet og oversat. CERT-EU anbefaler ikke vores annoncører.