Impatto Sistemico

Critico (79.23)

Sintesi

Cisco ha rilevato lo sfruttamento in rete di una vulnerabilità critica, identificata tramite la CVE-2026-76519, in Advanced Malware Protection di Cisco Secure Email Gateway, soluzione per la protezione e la gestione della posta elettronica.

Tipologia

• Remote Code Execution
• Privilege Escalation

Descrizione e potenziali impatti

La vulnerabilità identificata tramite la CVE-2026-76519 – di tipo “Relative Path Traversal” e con CVSS 3.1 pari a 9.8 – interessa la componente Advanced Malware Protection di Cisco Secure Email Gateway ed è dovuta a una gestione non adeguata degli allegati di posta elettronica, quando il servizio File Reputation è abilitato. Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità per inviare al dispositivo interessato email con allegati opportunamente predisposti al fine di scrivere file arbitrari sul filesystem sottostante ed eseguire comandi con privilegi di root sul sistema target.

Prodotti e/o versioni affette

Cisco AsyncOS Software for Cisco Secure Email Gateway

• 15.5.x, versioni precedenti alla 15.5.5-014
• 16.x, versioni precedenti alla 16.5.0-780

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo in specifiche condizioni indicate nel relativo bollettino di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni presenti nei bollettini di sicurezza riportati nella sezione Riferimenti.

Come indicato dal vendor, si raccomanda inoltre di valutare la verifica dei log system_logs al fine di individuare eventuali tentativi di sfruttamento della vulnerabilità, attraverso l’utilizzo del comando esa-appliance> grep “System Security” system_logs ; in caso il sistema sia parte di un cluster, il vendor suggerisce di verificare i log di ciascun nodo.

Per maggiori dettagli sulle azioni di mitigazione e l’analisi degli indicatori di compromissione individuati tramite la procedura sopra indicata, si rimanda alla sezione “Indicators of Compromise” del bollettino riportato nella sezione Riferimenti.