O AGENTICO
Cisco Secure Email Gateway
produto · 6 menções
CiscoO que as fontes disseram sobre Cisco Secure Email Gateway
A CVE-2026-76461, com pontuação CVSS de 9,8, pode ser explorada remotamente sem autenticação e afeta versões físicas e virtuais do Cisco Secure Email Gateway, independentemente da configuração; a CISA a incluiu no catálogo KEV. A Cisco confirmou a exploração ativa da CVE-2026-76519, que pode permitir a um invasor sem autenticação gravar arquivos no sistema operacional e executar comandos como root. Essa falha afeta gateways com o serviço File Reputation habilitado e o Content Scanner Tools anterior à versão 25.3.0.5525.
Menções
A vulnerabilidade afeta gateways com o serviço File Reputation habilitado e o Content Scanner Tools anterior à versão 25.3.0.5525.
As condições limitam a exposição a dispositivos com essa combinação de configuração e versão.
A falha pode permitir que um atacante sem autenticação grave arquivos no sistema operacional do dispositivo e execute comandos com privilégios de root.
Essas capacidades podem dar ao invasor controle elevado sobre o aparelho afetado.
A Cisco confirmou que invasores estão explorando ativamente a vulnerabilidade CVE-2026-76519 no Secure Email Gateway.
A exploração ativa indica que a falha já está sendo usada em ataques, não sendo apenas um risco teórico.
A agência de segurança cibernética dos EUA (CISA) adicionou a vulnerabilidade CVE-2026-76461, que afeta o Cisco Secure Email Gateway, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV).
A inclusão no catálogo KEV é uma ação oficial da agência federal, o que aumenta a pressão sobre organizações para aplicarem os patches imediatamente.
A vulnerabilidade afeta o Cisco Secure Email Gateway, tanto físico quanto virtual, independentemente da configuração do dispositivo.
A abrangência do impacto, que inclui todas as configurações e tipos de hardware, amplia o número de sistemas em risco.
A vulnerabilidade, CVE-2026-76461, tem pontuação CVSS de 9.8 e pode ser explorada remotamente sem autenticação.
A pontuação máxima de severidade e a possibilidade de ataque remoto sem credenciais tornam a correção urgente para administradores de rede.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.