Cisco повідомила про активну експлуатацію вразливості CVE-2026-76461 у Cisco Secure Email Gateway, яка дозволяє віддаленим зловмисникам виконувати довільні команди з правами root. Атака здійснюється шляхом надсилання спеціально сформованого листа з SQL-ін'єкцією, що обробляється пристроєм.
Згідно з даними Cisco PSIRT, вразливість CVE-2026-76461 у Cisco AsyncOS виникає під час обробки спеціально сформованих електронних листів, що містять SQL-інструкції. Неавтентифікований зловмисник може використати цей вектор для ін'єкції та подальшого виконання довільних команд на рівні системи. Бюлетень було оприлюднено 14 вересня 2026 року та оновлено 17 вересня для відображення критичності ситуації.
Рекомендації:
- Негайно встановіть оновлення безпеки для Cisco AsyncOS, надані виробником.
- Перевірте журнали поштового шлюзу на наявність підозрілих запитів, що можуть свідчити про спроби експлуатації.
- Обмежте доступ до інтерфейсу керування шлюзом лише довіреними мережами.
Захист поштових шлюзів від SQL-ін'єкцій
Критична вразливість у Cisco Secure Email Gateway дозволяє зловмисникам отримати повний контроль над поштовим шлюзом через SQL-ін'єкцію. Це створює пряму загрозу для безпеки всієї корпоративної пошти та внутрішньої інфраструктури, оскільки атака може бути здійснена віддалено без автентифікації.
Практичний крок: Негайно встановіть патчі для Cisco AsyncOS та перевірте журнали шлюзу на наявність підозрілої активності. Замовте в Softline послугу з налаштування безпеки поштових шлюзів та аналізу вразливостей периметра мережі для запобігання подібним інцидентам у майбутньому.
Використані джерела
- sec.cloudapps.cisco.com (sec.cloudapps.cisco.com)