Cisco confirma ataques à vulnerabilidade crítica do Secure Email Gateway

14 de outubro de 2026 · 2 fontes independentes

A Cisco confirmou que invasores estão explorando ativamente a vulnerabilidade CVE-2026-76519 no Secure Email Gateway.

A exploração ativa indica que a falha já está sendo usada em ataques, não sendo apenas um risco teórico.

A falha pode permitir que um atacante sem autenticação grave arquivos no sistema operacional do dispositivo e execute comandos com privilégios de root.

Essas capacidades podem dar ao invasor controle elevado sobre o aparelho afetado.

A vulnerabilidade afeta gateways com o serviço File Reputation habilitado e o Content Scanner Tools anterior à versão 25.3.0.5525.

As condições limitam a exposição a dispositivos com essa combinação de configuração e versão.

A Cisco disponibilizou correções para a falha nas versões AsyncOS 15.5.5-014 e 16.5.0-780 e na atualização Content Scanner Tools 25.3.0.5525 ou posterior.

A atualização corrige a vulnerabilidade nos dispositivos afetados.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico