Cisco raadt zijn klanten dringend aan om een kritieke kwetsbaarheid te dichten in de Secure Email Gateway (SEG). De kwetsbaarheid maakt het voor niet-geauthenticeerde aanvallers mogelijk om toegang op root-niveau te krijgen. Het beveiligingslek wordt inmiddels misbruikt in zero-day-aanvallen.
Het is het derde actief misbruikte beveiligingsprobleem dat dit jaar de e-mailgatewayproducten van Cisco treft. De kwetsbaarheid staat als CVE-2026-76519 geregistreerd. Het lek heeft een CVSS-score van 9,8. Het beveiligingsprobleem bevindt zich in de Advanced Malware Protection (AMP)-functionaliteit en is het gevolg van onjuiste verwerking van e-mailbijlagen.
Aanvallers kunnen misbruik maken van het beveiligingslek door een kwaadaardige e-mailbijlage naar een kwetsbare gateway te sturen. Als de aanval slaagt, kunnen ze zonder authenticatie willekeurige bestanden schrijven en opdrachten uitvoeren met root-rechten.
Volgens The Register bevestigde Cisco dat het lek een beperkt aantal klanten treft. Het bedrijf werd in oktober op de hoogte gebracht van actief misbruik, maar maakte niet bekend hoeveel systemen zijn gecompromitteerd. Ook maakte het bedrijf niet bekend wat aanvallers hebben gedaan nadat ze toegang hadden verkregen.
CISA eist snelle beveiligingsupdate
Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft CVE-2026-76519 toegevoegd aan zijn catalogus van bekende misbruikte kwetsbaarheden. Federale instanties hebben tot 17 oktober de tijd om het beveiligingslek te verhelpen.
De kwetsbaarheid kan zowel fysieke als virtuele Secure Email Gateway-apparaten treffen waarop kwetsbare AsyncOS-versies draaien. Er moet aan twee voorwaarden worden voldaan. Ten eerste moet File Reputation zijn ingeschakeld en toegewezen aan een e-mailbeleid. Ten tweede moet Content Scanner Tools een versie ouder dan 25.3.0.5525 draaien.
De fabrikant raadt klanten aan om te upgraden naar een gepatchte softwareversie. Klanten die AsyncOS-versies ouder dan 16.5 gebruiken moeten migreren naar versie 16.5.0-780. Tijdelijke oplossingen zijn niet beschikbaar.
In september maakte Cisco CVE-2026-76461 bekend. Dit was een andere actief misbruikte kwetsbaarheid waarmee aanvallers via een kwaadaardige e-mail root-rechten konden verkrijgen. In januari van dit jaar maakten aanvallers misbruik van CVE-2025-20393, een kritieke AsyncOS-kwetsbaarheid met een maximale CVSS-score van 10. Door deze kwetsbaarheid konden aanvallers Secure Email Gateway-apparaten compromitteren en blijvende toegang verkrijgen.