Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-76461 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-14 |
| Producent | Cisco |
| Produkt | Secure Email Gateway |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | 2.0% (percentyl: 80%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-09-17 |
Opis podatności
Źródło: CISA KEV
Oprogramowanie Cisco AsyncOS dla Cisco Secure Email Gateway (SEG) zawiera podatność typu SQL injection — wstrzyknięcia poleceń SQL.
Skutek wykracza poza samą bazę danych: podatność pozwala nieuwierzytelnionemu, zdalnemu atakującemu wykonać dowolne polecenia z uprawnieniami roota na systemie operacyjnym leżącym pod aplikacją. Nie chodzi więc o odczyt czy modyfikację rekordów, lecz o pełne przejęcie urządzenia.
Znaczenie tej podatności podnosi rola produktu. Secure Email Gateway stoi na styku organizacji ze światem zewnętrznym i z definicji przyjmuje ruch z internetu — to jego zadanie. Urządzenie ma przy tym wgląd w korespondencję przechodzącą przez organizację, więc jego przejęcie dotyka zarówno dostępności, jak i poufności komunikacji.
Pozycja figuruje w katalogu CISA KEV jako aktywnie wykorzystywana, a wyznaczony termin reakcji minął 2026-09-17.
Wymagane działania
Zastosuj środki zaradcze zgodnie z instrukcjami producenta, zachowując zgodność z dyrektywą CISA BOD 26-04 („Prioritizing Security Updates Based on Risk”) oraz wytycznymi CISA „Forensics Triage Requirements”. W przypadku usług chmurowych postępuj według właściwych zapisów BOD 26-04, a jeżeli środki zaradcze nie są dostępne — zaprzestań korzystania z produktu.
Ocena ekspozycji każdego zasobu na dostęp z internetu oraz przestrzeganie zasad aktualizacji wynikających z BOD 26-04 pozostają po stronie organizacji.
Kogo dotyczy?
Podatność dotyczy organizacji korzystających z Cisco Secure Email Gateway z oprogramowaniem AsyncOS — zarówno w wersji sprzętowej, jak i wirtualnej (wpis CPE obejmuje appliance’y C100V, C300V i C600V).
Ponieważ skutkiem jest dostęp na poziomie roota, sama aktualizacja może nie wystarczyć. Jeśli urządzenie było osiągalne z internetu przed wgraniem poprawki, potraktuj je jako potencjalnie skompromitowane i wykonaj przegląd powłamaniowy — CISA wskazuje w tym miejscu na własne wytyczne „Forensics Triage Requirements”.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
