A Cisco fez a correção de uma falha zero-day no Secure Email Gateway (SEG), classificada como CVE-2026-76519, que dá a invasores remotos sem autenticação a capacidade de executar comandos com privilégios de root. O problema decorre de uma fraqueza de path traversal relativa na função Advanced Malware Protection (AMP), ligada ao tratamento incorreto de anexos de e-mail.
Estão expostas as instâncias do SEG onde o serviço File Reputation está habilitado e atribuído a uma política de e-mail, além das versões do Content Scanner Tools anteriores a 25.3.0.5525. Para verificar a vulnerabilidade, os administradores devem usar o comando CLI contentscannerstatus e inspecionar a configuração da política de reputação de arquivos na interface de gerenciamento web.
A exploração ativa foi confirmada em outubro de 2026, e a Cisco já implementou mitigações em instâncias em nuvem, além de contatar proprietários de dispositivos SEG com evidências de comprometimento. A empresa recomenda que os clientes restrinjam o acesso aos dispositivos e implementem mecanismos de controle de acesso robustos.
Não há informações sobre versões corrigidas disponíveis, mas a Cisco aconselha a atualização para uma versão fixa assim que possível.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews