Aktivně zneužívaná kritická zranitelnost CVE-2026-76519 v Cisco Secure Email Gateway

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2024-20401, CVE-2025-20393, CVE-2026-76461. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 10

1. 15. 10. 2026 11:38 · CERT-EU EU

   Kritická zranitelnost v Cisco Secure Email Gateway

   Společnost Cisco vydala bezpečnostní upozornění k závažné chybě v modulu Advanced Malware Protection brány Secure Email Gateway, která neověřenému vzdálenému útočníkovi umožňuje zápis libovolných souborů a spuštění příkazů s právy rootu. Podle Cisco PSIRT je tato zranitelnost aktivně zneužívána v praxi a CERT-EU doporučuje přednostně aktualizovat zařízení vystavená do internetu.

   originál: 2026-017: Critical Vulnerability in Cisco Secure Email Gateway

2. 15. 10. 2026 11:21 · CERT.at AT

   Kritická zranitelnost v Cisco Secure Email Gateway je aktivně zneužívána

   Cisco varuje před kritickou chybou CVE-2026-76519 v Cisco Secure Email Gateway s hodnocením CVSS 9.8, která je aktivně zneužívána v praxi. Neautentizovaný útočník může odesláním upravené e-mailové přílohy zapisovat soubory a spouštět příkazy s právy rootu, výrobce již vydal opravné aktualizace.

   originál: Kritische Sicherheitslücke in Cisco Secure Email Gateway - aktiv ausgenutzt - Updates verfügbar - CVE-2026-76519

3. 15. 10. 2026 09:30 · CSIRT Itálie (ACN) IT

   Cisco hlásí aktivní zneužívání chyby v Secure Email Gateway

   Podle oznámení společnost Cisco zaznamenala síťové zneužívání kritické zranitelnosti CVE-2026-76519 v komponentě Advanced Malware Protection řešení Cisco Secure Email Gateway.

   originál: Cisco: rilevato sfruttamento in rete della CVE-2026-76519 relativa a Secure Email Gateway

4. 15. 10. 2026 · zachyceno 04:00 · NCSC-FI FI

   Kritická zranitelnost v Cisco Secure Email Gateway umožňuje zápis souborů

   V nástroji Advanced Malware Protection (AMP) v produktu Cisco Secure Email Gateway byla nalezena kritická zranitelnost CVE-2026-76519 se skóre CVSS 9.8. Neautentizovaný vzdálený útočník může odesláním upravené přílohy e-mailu zapisovat libovolné soubory a spouštět příkazy s právy roota na podkladovém operačním systému.

   originál: Cisco Secure Email Gateway Arbitrary File Write Vulnerability

5. 15. 10. 2026 · zachyceno 17:00 · CERT-FR – avis FR

   Zranitelnost v softwaru Cisco AsyncOS pro Secure Email Gateway

   V softwaru Cisco AsyncOS pro Secure Email Gateway byla odhalena zranitelnost CVE-2026-76519, která útočníkovi umožňuje vzdálené spuštění libovolného kódu a narušení integrity dat. Podle společnosti Cisco je tato chyba již aktivně zneužívána.

   originál: Vulnérabilité dans Cisco AsyncOS Software pour Secure Email Gateway (15 octobre 2026)

6. 14. 10. 2026 21:23 · Cyber Centre Kanada CA

   Bezpečnostní varování pro Cisco Secure Email Gateway a Web Manager

   Kanadské kybernetické centrum upozorňuje na zranitelnost produktů Cisco AsyncOS pro Cisco Secure Email Gateway a Cisco Secure Email and Web Manager. Společnost Cisco uvedla, že chyba CVE-2026-76519 je aktivně zneužívána v praxi, a centrum doporučuje aplikovat dostupné aktualizace.

   originál: Cisco security advisory (AV26-1042)

7. 14. 10. 2026 20:46 · NCSC-NL NL

   Cisco opravilo zneužívanou zranitelnost v Secure Email Gateway

   Společnost Cisco odstranila zranitelnost v produktu Secure Email Gateway v rámci funkce Advanced Malware Protection. Neověřený vzdálený útočník mohl zapisovat libovolné soubory do operačního systému a spustit příkazy s právy roota, přičemž výrobce potvrdil aktivní zneužívání této chyby v praxi.

   originál: NCSC-2026-0429 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Secure Email Gateway

8. 14. 10. 2026 19:29 · BleepingComputer US

   Cisco opravilo zneužívanou zero-day zranitelnost v Secure Email Gateway

   Podle zprávy společnost Cisco opravila další aktivně zneužívanou zero-day zranitelnost v řešení Secure Email Gateway. Chyba umožňuje vzdáleným neautentizovaným útočníkům spouštět příkazy s právy uživatele root.

   originál: Cisco patches new Secure Email Gateway zero-day exploited in attacks

9. 14. 10. 2026 18:00 · Cisco PSIRT US

   Kritická zranitelnost zápisu do souborů v Cisco Secure Email Gateway

   Podle společnosti Cisco obsahuje funkce Advanced Malware Protection v produktu Cisco Secure Email Gateway kritickou zranitelnost CVE-2026-76519. Neautentizovaný vzdálený útočník může odesláním speciálně upravené e-mailové přílohy zapisovat libovolné soubory a spouštět příkazy s právy roota na podkladovém operačním systému. Výrobce vydal bezpečnostní aktualizace, které chybu opravují.

   originál: Cisco Secure Email Gateway Arbitrary File Write Vulnerability

10. 14. 10. 2026 · zachyceno 22:00 · CISA KEV US

    Aktivně zneužívaná chyba v Cisco Secure Email Gateway (CVE-2026-76519)

    Agentura CISA zařadila zranitelnost CVE-2026-76519 do katalogu aktivně zneužívaných chyb. Problém spočívá v relativním procházení cest a týká se produktu Cisco Secure Email Gateway s termínem nápravy do 17. října 2026.

    originál: Cisco Secure Email Gateway Relative Path Traversal Vulnerability (CVE-2026-76519)