CISA adiciona falha do Cisco Secure Email Gateway ao catálogo KEV

A Cisco alertou que uma vulnerabilidade crítica no AsyncOS Software para Cisco Secure Email Gateway está sendo explorada ativamente na natureza.

O alerta oficial é a confirmação de que os criminosos já estão usando a falha antes da correção ser amplamente aplicada.

A vulnerabilidade, CVE-2026-76461, tem pontuação CVSS de 9.8 e pode ser explorada remotamente sem autenticação.

A pontuação máxima de severidade e a possibilidade de ataque remoto sem credenciais tornam a correção urgente para administradores de rede.

Um invasor pode explorar a falha enviando um e-mail especialmente criado com instruções SQL maliciosas, o que pode levar à execução de comandos com privilégios de root.

O vetor de ataque por e-mail é especialmente perigoso porque qualquer mensagem recebida pode comprometer totalmente o sistema afetado.

A vulnerabilidade afeta o Cisco Secure Email Gateway, tanto físico quanto virtual, independentemente da configuração do dispositivo.

A abrangência do impacto, que inclui todas as configurações e tipos de hardware, amplia o número de sistemas em risco.

A Cisco recomenda atualizar para as versões corrigidas do software AsyncOS, pois não há workarounds disponíveis.

Sem soluções alternativas, a atualização para as versões corrigidas é o único caminho para proteger os sistemas vulneráveis.

A agência de segurança cibernética dos EUA (CISA) adicionou a vulnerabilidade CVE-2026-76461, que afeta o Cisco Secure Email Gateway, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV).

A inclusão no catálogo KEV é uma ação oficial da agência federal, o que aumenta a pressão sobre organizações para aplicarem os patches imediatamente.