Cisco Advierte sobre Vulnerabilidad Crítica en Secure Email Gateway

Cisco ha instado encarecidamente a los clientes a instalar un parche para otra vulnerabilidad crítica en el Secure Email Gateway (SEG), que ya ha sido explotada en ataques de día cero. Un representante de Cisco informó a The Register sobre esto. La vulnerabilidad ha sido calificada con 9.8 de 10 en la escala CVSS y se rastrea como CVE-2026-76519. Permite a atacantes remotos no autenticados escribir archivos y ejecutar comandos con privilegios de root en el sistema operativo del dispositivo simplemente enviando un correo electrónico malicioso. Un número limitado de clientes se ve afectado.

El miércoles, Cisco y el gobierno de EE. UU. emitieron avisos separados advirtiendo que los ataques habían comenzado antes de que se lanzara el parche. La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió la vulnerabilidad a su catálogo de vulnerabilidades explotadas conocidas y estableció un plazo para que las agencias federales la aborden antes del sábado. Un representante de Cisco confirmó la explotación activa pero se negó a responder preguntas sobre el número de dispositivos comprometidos y las acciones de los atacantes. "Instamos encarecidamente a los clientes a actualizar y seguir las recomendaciones para fortalecer la protección," declaró.

El problema reside en la función de Protección Avanzada contra Malware (AMP) y está relacionado con el manejo inadecuado de archivos adjuntos. Los SEGs físicos y virtuales en versiones vulnerables de Cisco AsyncOS se ven afectados bajo dos condiciones: el servicio de Reputación de Archivos está habilitado y asignado a una política de correo, y la versión de Content Scanner Tools es inferior a 25.3.0.5525. La solución es una actualización de AsyncOS, sin soluciones alternativas disponibles. Se aconseja a los clientes en versiones inferiores a 16.5 que actualicen a 16.5.0-780. Cisco se enteró de la explotación activa en octubre.

Esta es la segunda vulnerabilidad de día cero en SEG en dos meses. A mediados de septiembre, CVE-2026-76461 fue explotada con un mecanismo similar: un correo electrónico malicioso proporcionó acceso de root. En enero, los atacantes utilizaron CVE-2025-20393 para penetrar en SEG y establecer mecanismos de persistencia; esta vulnerabilidad recibió la puntuación máxima de 10.