Cisco ha alertado sobre la explotación activa de una vulnerabilidad crítica de día cero (CVE-2026-76519) en Cisco Secure Email Gateway, que permite a atacantes obtener acceso root en dispositivos afectados. La falla, con puntuación CVSS de 9.8, reside en la función Advanced Malware Protection (AMP) y se activa al procesar adjuntos de correo maliciosos sin requerir autenticación. Afecta a appliances físicos y virtuales con AsyncOS vulnerable y condiciones específicas de configuración.
CVE y severidad
- Identificador: CVE-2026-76519
- Puntuación CVSS: 9.8 (Crítica)
- Vector CVSS: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Componente afectado: Advanced Malware Protection (AMP) – File Reputation
- Explotación activa: Confirmada por Cisco en octubre de 2026
Productos afectados
| Fabricante | Producto | Componente | Versiones afectadas | Condiciones adicionales |
|---|---|---|---|---|
| Cisco | Secure Email Gateway | AsyncOS (AMP – File Reputation) | Todas las versiones con Content Scanner Tools < 25.3.0.5525 | File Reputation habilitado y asignado a una política de correo |
Nota: Cisco Secure Email and Web Manager y Secure Web Appliance no están afectados.
Solución
Actualizar a AsyncOS 15.5.5-014, 16.5.0-780 o aplicar Content Scanner Tools versión 25.3.0.5525 o superior.
Recomendaciones
Priorizar la aplicación de parches en dispositivos expuestos a internet y verificar la integridad de los sistemas mediante logs de firewall y red. Cisco recomienda revisar registros con grep "System Security" system_logs y contactar al TAC ante actividad sospechosa. Los clientes de Secure Email Cloud Gateway no requieren acción, ya que Cisco ha desplegado la corrección automáticamente.
Referencias
- Cisco Secure Email Gateway 0-Day Vulnerability Actively Exploited in Attacks – Cyber Security News
- NVD – CVE-2026-76519
- CVE-2026-76519 Detail – MITRE
- Cisco Security Advisory: Cisco Secure Email Gateway Arbitrary File Write Vulnerability
- Cisco warns of zero-day exploited in attacks on email security appliances – BleepingComputer