Cisco công bố lỗ hổng nghiêm trọng trong Secure Email Gateway

Cisco đã công bố một lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công viết tệp và thực thi lệnh với quyền root trên hệ điều hành nền. Lỗ hổng này ảnh hưởng đến phiên bản AMP của Cisco Secure Email Gateway và có thể được khai thác từ một thiết bị không được xác thực. CERT-EU khuyến nghị cập nhật Content Scanner Tools hoặc nâng cấp AsyncOS Software.

Nội dung chính

• Cisco Secure Email Gateway phiên bản AsyncOS Software trước 25.3.0.5525 có lỗ hổng CVE-2026-76519.
• Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi email chứa tệp đính kèm được tạo ra.
• Cisco đã phát hành bản vá và khuyến nghị cập nhật Content Scanner Tools.
• Thiết bị có thể bị tấn công nếu File Reputation service được kích hoạt và Content Scanner Tools phiên bản cũ.

Chi tiết sự việc

Ngày 14 tháng 10 năm 2026, Cisco đã công bố một thông báo an ninh về một lỗ hổng nghiêm trọng trong Advanced Malware Protection (AMP) của Cisco Secure Email Gateway. Lỗ hổng này có thể cho phép kẻ tấn công không xác thực viết tệp và thực thi lệnh với quyền root trên hệ điều hành nền.

Lỗ hổng CVE-2026-76519 có điểm CVSS là 9.8, do xử lý không đúng tệp đính kèm email khi dịch vụ đánh giá uy tín tệp được kích hoạt. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi email chứa tệp đính kèm được tạo ra.

Cisco lưu ý rằng các thiết bị Secure Email Gateway có thể là phần của các nhóm và rằng các khóa SSH riêng tư được sử dụng cho xác thực giữa các thành viên nhóm có thể bị truy cập trên thiết bị bị xâm phạm, điều này có thể cho phép kẻ tấn công xâm phạm các thành viên nhóm khác.

CERT-EU khuyến nghị cập nhật Content Scanner Tools hoặc nâng cấp AsyncOS Software đến phiên bản đã sửa lỗi. Người quản trị cũng nên kiểm tra tất cả các thiết bị bị ảnh hưởng để tìm các dấu hiệu của sự xâm phạm.

Cisco đã xác nhận rằng lỗ hổng này không ảnh hưởng đến Secure Email và Web Manager hoặc Secure Web Appliance. Đối với khách hàng Cisco Secure Email Cloud Gateway, Cisco cho biết không cần hành động, vì phiên bản đã sửa lỗi của Content Scanner Tools đã được triển khai.

Cisco đã xác nhận rằng lỗ hổng này không ảnh hưởng đến Secure Email và Web Manager hoặc Secure Web Appliance. Đối với khách hàng Cisco Secure Email Cloud Gateway, Cisco cho biết không cần hành động, vì phiên bản đã sửa lỗi của Content Scanner Tools đã được triển khai.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CERT-EU Security Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.