CVE-2026-76519

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Email Gateway versões anteriores a AsyncOS 15.5.5-014 Cisco Secure Email Gateway versões anteriores a AsyncOS 16.5.0-780 Content Scanner Tools versões anteriores a 25.3.0.5525

Description Um invasor remoto não autenticado pode gravar arquivos arbitrários e executar comandos com privilégios de root no sistema operacional subjacente. Este problema é causado por uma falha de path traversal no scanner de Reputação de Arquivos do Advanced Malware Protection (AMP) devido ao manuseio inadequado de anexos de e-mail. Um invasor pode explorar isso enviando um e-mail contendo um anexo manipulado através de um dispositivo afetado. Esta falha foi explorada ativamente em incidentes reais.

Recommendations Atualize o Content Scanner Tools para a versão 25.3.0.5525 ou superior. Atualize para a versão AsyncOS 15.5.5-014. Atualize para a versão AsyncOS 16.5.0-780. Como medida de mitigação temporária, desative a Reputação de Arquivos nas políticas de e-mail.