CVE-2026-76519

اسم البرنامج المتأثر والإصدارات المتأثرة Cisco Secure Email Gateway الإصدارات السابقة لـ AsyncOS 15.5.5-014 Cisco Secure Email Gateway الإصدارات السابقة لـ AsyncOS 16.5.0-780 Content Scanner Tools الإصدارات السابقة لـ 25.3.0.5525

Description يمكن لمهاجم عن بُعد غير مصرح له كتابة ملفات عشوائية وتنفيذ أوامر بصلاحيات root على نظام التشغيل الأساسي. تنتج هذه المشكلة عن خلل في تجاوز المسار (path traversal) في ماسح سمعة الملفات الخاص بميزة Advanced Malware Protection (AMP) بسبب المعالجة غير الصحيحة لمرفقات البريد الإلكتروني. يمكن للمهاجم استغلال ذلك عن طريق إرسال بريد إلكتروني يحتوي على مرفق مصمم خصيصاً عبر جهاز متأثر. تم استغلال هذه الثغرة بشكل نشط في حوادث واقعية.

Recommendations تحديث Content Scanner Tools إلى الإصدار 25.3.0.5525 أو إصدار أحدث. التحديث إلى إصدار AsyncOS 15.5.5-014. التحديث إلى إصدار AsyncOS 16.5.0-780. كإجراء تخفيف مؤقت، قم بتعطيل ميزة سمعة الملفات (File Reputation) في سياسات البريد الإلكتروني.