Múltiples vulnerabilidades en productos de Cisco
INCIBE-CERT avisos · 15 oct, 09:40
Qué hacer: Actualiza Cisco Secure Email Gateway a 15.5.5-014 (v15.5 y anteriores), 16.5.0-780 (v16.5), o migra v16.0 a versión corregida; Cisco Secure Email and Web Manager a 15.5.5-006 (v15.5 y anteriores), 16.5.0-429 (v16.5), o migra v16.0; Content Scanner Tools a 25.3.0.5525 o posterior.
Cisco ha publicado seis vulnerabilidades críticas y de severidad alta en Cisco Secure Email Gateway y Cisco Secure Email and Web Manager, afectando versiones 15.5 y anteriores, así como 16.0 y 16.5. El atacante remoto no autenticado podría escribir archivos arbitrarios, ejecutar comandos con privilegios de root, eludir controles de acceso, realizar Path Traversal y ataques de inyección, o causar denegación de servicio. Cisco ha confirmado la explotación activa de CVE-2026-76519, lo que requiere actualización inmediata de los productos afectados.
CVE-2026-76519 es una vulnerabilidad crítica de escritura arbitraria de archivos en la funcionalidad Advanced Malware Protection de Cisco Secure Email Gateway, afectando únicamente cuando el servicio File Reputation está habilitado y utiliza Content Scanner Tools anterior a versión 25.3.0.5525. Un atacante remoto no autenticado puede enviar un correo electrónico con un archivo especialmente manipulado para escribir archivos y ejecutar comandos con privilegios de root en el sistema operativo subyacente. Esta vulnerabilidad está siendo explotada activamente.
CVE-2026-76461 también está siendo explotada activamente y pertenece a la clase de neutralización incorrecta. Las demás vulnerabilidades (CVE-2026-76440, CVE-2026-76441, CVE-2026-20353, CVE-2026-76443) incluyen Path Traversal, control de acceso inadecuado, problemas de recursos y neutralización de entrada. No existen soluciones alternativas. Los parches disponibles son: Secure Email Gateway 15.5 actualizar a 15.5.5-014, versión 16.0 migrar a versión corregida, versión 16.5 a 16.5.0-780; Secure Email and Web Manager 15.5 a 15.5.5-006, versión 16.0 migrar, versión 16.5 a 16.5.0-429. Content Scanner Tools puede actualizarse a 25.3.0.5525 o posterior sin reinicio.
Puntos clave
- CVE-2026-76519 explotación activa confirmada en Secure Email Gateway con File Reputation habilitado
- Actualizar Secure Email Gateway 15.5 a 15.5.5-014, 16.5 a 16.5.0-780; versión 16.0 migrar a versión corregida
- Actualizar Secure Email and Web Manager 15.5 a 15.5.5-006, 16.5 a 16.5.0-429; versión 16.0 migrar
- Content Scanner Tools actualizar a 25.3.0.5525 o posterior sin necesidad de reinicio
- En dispositivos virtuales comprometidos desplegar nueva instancia con versión corregida y renovar credenciales