Aktivně zneužívaná kritická chyba v Cisco Secure Email Gateway (CVE-2026-76519)

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2024-20401, CVE-2025-20393, CVE-2026-76461. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 8

1. 15. 10. 2026 11:21 · CERT.at AT

   Kritická zranitelnost v Cisco Secure Email Gateway je aktivně zneužívána

   Cisco varuje před kritickou chybou CVE-2026-76519 v Cisco Secure Email Gateway s hodnocením CVSS 9.8, která je aktivně zneužívána v praxi. Neautentizovaný útočník může odesláním upravené e-mailové přílohy zapisovat soubory a spouštět příkazy s právy rootu, výrobce již vydal opravné aktualizace.

   originál: Kritische Sicherheitslücke in Cisco Secure Email Gateway - aktiv ausgenutzt - Updates verfügbar - CVE-2026-76519

2. 15. 10. 2026 09:30 · CSIRT Itálie (ACN) IT

   Cisco hlásí aktivní zneužívání chyby v Secure Email Gateway

   Podle oznámení společnost Cisco zaznamenala síťové zneužívání kritické zranitelnosti CVE-2026-76519 v komponentě Advanced Malware Protection řešení Cisco Secure Email Gateway.

   originál: Cisco: rilevato sfruttamento in rete della CVE-2026-76519 relativa a Secure Email Gateway

3. 15. 10. 2026 · zachyceno 04:00 · NCSC-FI FI

   Kritická zranitelnost v Cisco Secure Email Gateway umožňuje zápis souborů

   V nástroji Advanced Malware Protection (AMP) v produktu Cisco Secure Email Gateway byla nalezena kritická zranitelnost CVE-2026-76519 se skóre CVSS 9.8. Neautentizovaný vzdálený útočník může odesláním upravené přílohy e-mailu zapisovat libovolné soubory a spouštět příkazy s právy roota na podkladovém operačním systému.

   originál: Cisco Secure Email Gateway Arbitrary File Write Vulnerability

4. 14. 10. 2026 21:23 · Cyber Centre Kanada CA

   Bezpečnostní varování pro Cisco Secure Email Gateway a Web Manager

   Kanadské kybernetické centrum upozorňuje na zranitelnost produktů Cisco AsyncOS pro Cisco Secure Email Gateway a Cisco Secure Email and Web Manager. Společnost Cisco uvedla, že chyba CVE-2026-76519 je aktivně zneužívána v praxi, a centrum doporučuje aplikovat dostupné aktualizace.

   originál: Cisco security advisory (AV26-1042)

5. 14. 10. 2026 20:46 · NCSC-NL NL

   Cisco opravilo zneužívanou zranitelnost v Secure Email Gateway

   Společnost Cisco odstranila zranitelnost v produktu Secure Email Gateway v rámci funkce Advanced Malware Protection. Neověřený vzdálený útočník mohl zapisovat libovolné soubory do operačního systému a spustit příkazy s právy roota, přičemž výrobce potvrdil aktivní zneužívání této chyby v praxi.

   originál: NCSC-2026-0429 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Secure Email Gateway

6. 14. 10. 2026 19:29 · BleepingComputer US

   Cisco opravilo zneužívanou zero-day zranitelnost v Secure Email Gateway

   Podle zprávy společnost Cisco opravila další aktivně zneužívanou zero-day zranitelnost v řešení Secure Email Gateway. Chyba umožňuje vzdáleným neautentizovaným útočníkům spouštět příkazy s právy uživatele root.

   originál: Cisco patches new Secure Email Gateway zero-day exploited in attacks

7. 14. 10. 2026 18:00 · Cisco PSIRT US

   Kritická zranitelnost zápisu do souborů v Cisco Secure Email Gateway

   Podle společnosti Cisco obsahuje funkce Advanced Malware Protection v produktu Cisco Secure Email Gateway kritickou zranitelnost CVE-2026-76519. Neautentizovaný vzdálený útočník může odesláním speciálně upravené e-mailové přílohy zapisovat libovolné soubory a spouštět příkazy s právy roota na podkladovém operačním systému. Výrobce vydal bezpečnostní aktualizace, které chybu opravují.

   originál: Cisco Secure Email Gateway Arbitrary File Write Vulnerability

8. 14. 10. 2026 · zachyceno 22:00 · CISA KEV US

   Aktivně zneužívaná chyba v Cisco Secure Email Gateway (CVE-2026-76519)

   Agentura CISA zařadila zranitelnost CVE-2026-76519 do katalogu aktivně zneužívaných chyb. Problém spočívá v relativním procházení cest a týká se produktu Cisco Secure Email Gateway s termínem nápravy do 17. října 2026.

   originál: Cisco Secure Email Gateway Relative Path Traversal Vulnerability (CVE-2026-76519)