Cisco upozorava na aktivne napade na kritičnu ranjivost u Secure Email Gateway

Cisco upozorava na kritičnu ranjivost u Secure Email Gateway koja se već koristi u napadima. CVE-2026-76519 ima CVSS ocenu 9,8 i omogućava pošiljaocu bez prijave da upiše datoteke u operativni sistem, a potom izvršava komande sa root ovlašćenjima.

Ranjivi su fizički i virtuelni uređaji, ali samo kada je uključena usluga File Reputation i kada je Content Scanner Tools stariji od 25.3.0.5525. Secure Email and Web Manager i Secure Web Appliance nisu pogođeni.

Ispravka je od 14. septembra u AsyncOS 15.5.5-014 i 16.5.0-780, a stiže i kao nadogradnja Content Scanner Tools na 25.3.0.5525 ili noviju, bez nadogradnje softvera i bez ponovnog pokretanja. Za uređaje starije od 16.5 preporučuje se 16.5.0-780.

Cisco je ranjivost pronašao sopstvenim skeniranjem, a za napade saznao u oktobru. Nije poznato koliko je uređaja napadnuto, ko stoji iza napada niti da li su napadači dobili root pristup. Korisnici usluge Secure Email Cloud sa tragovima mogućeg upada već su kontaktirani.

Šta uraditi

• Proveriti da li je File Reputation uključen i da li je Content Scanner Tools stariji od 25.3.0.5525; po potrebi pokrenuti contentscannerupdate ili uključiti automatske ispravke.
• Nadograditi AsyncOS na 15.5.5-014 ili 16.5.0-780.
• Pokrenuti grep "System Security" system_logs na svakom članu klastera i proveriti mrežnu evidenciju van uređaja jer čist rezultat nije dokaz.
• Ako se pojavi sumnja, za fizički uređaj kontaktirati Cisco TAC, a za virtuelni sačuvati forenzičke podatke, ponovo izgraditi konfiguraciju i obnoviti lozinke i kriptografski materijal.