Компания Cisco «настоятельно» призвала клиентов устранить еще одну критическую уязвимость в своем шлюзе безопасной электронной почты (Secure Email Gateway, SEG), позволяющую получить полный контроль над системой, которая уже использовалась в атаках нулевого дня.
Представитель Cisco сообщил The Register, что критическая уязвимость, получившая оценку 9,8 из 10 по шкале CVSS, затрагивает «ограниченное число клиентов».
Эта ошибка, отслеживаемая как CVE‑2026‑76519, позволяет удаленным неаутентифицированным злоумышленникам записывать файлы и выполнять команды с правами root в операционной системе устройства — просто отправив вредоносное электронное письмо. В отдельных бюллетенях, опубликованных в среду, как производитель сетевого оборудования, так и правительство США предупредили, что злоумышленники использовали последнюю уязвимость SEG до того, как Cisco выпустила исправление.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость в свой каталог известных уязвимостей, подвергшихся эксплуатации, и установило субботний срок для федеральных агентств по устранению проблемы.
«Мы осведомлены об активной эксплуатации этой уязвимости», — заявил представитель, но отказался отвечать на наши вопросы о том, сколько устройств было скомпрометировано и что злоумышленники делали с этим доступом после эксплуатации ошибки.
«Мы настоятельно призываем клиентов обновиться до исправленной версии программного обеспечения и следовать дополнительным рекомендациям и руководствам по усилению безопасности в нашем бюллетене», — сказал представитель.
Уязвимость существует в функции Advanced Malware Protection (AMP) SEG и связана с некорректной обработкой вложений электронной почты. Злоумышленник мог использовать ошибку, отправив электронное письмо с вредоносным вложением, а успешная эксплуатация позволила бы ему записывать файлы и выполнять команды от имени root на скомпрометированном устройстве.
Эта уязвимость затрагивает как физические, так и виртуальные устройства SEG, работающие под управлением уязвимой версии Cisco AsyncOS Software, если выполнены оба следующих условия:
-
Служба File Reputation, являющаяся частью Cisco AMP, включена и назначена политике обработки почты.
-
Версия Content Scanner Tools предшествует 25.3.0.5525.
Бюллетень Cisco, опубликованный в среду, содержит шаги, которые организации могут предпринять, чтобы определить, включена ли служба File Reputation и какая версия Content Scanner Tools установлена — так что ознакомьтесь с ним, если вы не уверены.
Обновление до исправленной версии Cisco AsyncOS Software устранит уязвимость, и обходных путей нет. Производитель рекомендует всем клиентам, использующим версии Cisco AsyncOS Software до v 16.5, перейти на версию 16.5.0-780.
В своем оповещении Cisco заявила, что узнала об активной эксплуатации в октябре.
Это уже вторая подобная уязвимость нулевого дня в SEG за два месяца. В середине сентября Cisco предупредила клиентов, что преступники использовали аналогичную ошибку в SEG, отслеживаемую как CVE-2026-76461, которая также превращает вредоносное письмо в доступ root.
В январе злоумышленники использовали другую критическую уязвимость AsyncOS, CVE-2025-20393, для взлома устройств Cisco SEG и установки механизмов персистентности. Эта ошибка в итоге получила идеальные 10 баллов.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jessica Lyons
