[TLP:CLEAR] Cisco Secure Email Gateway opravuje aktívne zneužívanú zraniteľnosť
Cisco verziami 16.5.0-780 a 15.5.5-014 opravuje aktívne zneužívanú zraniteľnosť v produkte Cisco Secure Email Gateway (AsyncOS). Oprava je dostupná aj prostredníctvom aktualizácie balíka Content Scanner Tools na verziu 25.3.0.5525 [1].
Neautentizovanému vzdialenému útočníkovi je v Cisco Secure Email Gateway pri zapnutej službe overovania reputácie súborov z funkcionality Advanced Malware Protection priradenej k e-mailovej politike a pri používaní zraniteľnej verzie Content Scanner Tools umožnené zasielaním škodlivých e-mailových príloh zapisovať ľubovoľné súbory do súborového systému zariadenia a spúšťať tak príkazy s právami root [1]. IoC je možné nájsť na [1]. CISA pridala zraniteľnosť na svoj zoznam známych aktívne zneužívaných zraniteľností [2].
Zraniteľnosť sa nachádza v produkte Cisco AsyncOS Software for Cisco Secure Email Gateway vo verziách (>=16.5 AND <16.5.0-780) OR (>=16.0 AND <16.1) OR (>=15.5 AND <15.5.5-014).
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
Odkazy
- [1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp?vs_f=Cisco%20Security%20Advisory%26vs_cat=Security%20Intelligence%26vs_type=RSS%26vs_p=Cisco%20Secure%20Email%20Gateway%20Arbitrary%20File%20Write%20Vulnerability%26vs_k=1
- [2] https://www.cisa.gov/news-events/alerts/2026/10/14/cisa-adds-four-known-exploited-vulnerabilities-catalog
Za CESNET-CERTS Martin Krajči dňa 15. 10. 2026.
