Изследователи предупреждават, че уязвимостта може да бъде използвана от свързани с държави злонамерени субекти за шпионаж.
Cisco настоятелно призовава клиентите си незабавно да отстранят критична уязвимост в Cisco Secure Email Gateway, която вече се експлоатира активно.
Уязвимостта от тип нулев ден може да позволи на неавтентифициран атакуващ да изпълнява произволни команди с администраторски привилегии (root) в операционната система.
Уязвимостта, проследявана като CVE-2026-76461, е свързана с обработката на имейли от софтуера Cisco AsyncOS в Secure Email Gateway. Според Cisco даден атакуващ може да експлоатира уязвимостта, като изпрати специално форматиран имейл със зловредни SQL заявки към засегнатото устройство.
Изследователи по сигурността предупреждават, че уязвимостта потенциално може да бъде използвана от подкрепяни от държави киберпрестъпници за извършване на шпионаж.
„Основното предназначение на имейл шлюза е да филтрира тези имейли, така че за съобщението на атакуващия би било лесно да стигне до устройството“, сподели Спенсър Макинтайър, директор по разработка на експлойти във VulnCheck, пред Cybersecurity Dive. „След като бъде експлоатирана, атакуващият може да премине в мрежата на организацията, което е често срещан резултат при повечето уязвимости за първоначален достъп.“
Инструменти за сигурност
Secure Email Gateway първоначално беше известен като IronPort Email Security Appliance и се използваше за проверка на входящия и изходящия имейл трафик за фишинг, компрометиране на бизнес имейли (BEC) и други заплахи, според публикация в блога на Rapid7.
Агенцията за киберсигурност и инфраструктурна сигурност (CISA) добави уязвимостта към своя каталог с известни експлоатирани уязвимости (KEV). Федералните граждански агенции разполагат с време до четвъртък да отстранят уязвимостта в съответните си системи.
Cisco предупреди, че уязвимостта засяга както физическите, така и виртуалните версии на Secure Email Gateway, независимо от тяхната конфигурация. Макинтайър посочва, че локалните (on-premises) версии на Secure Email Gateway са изложени на допълнителен риск, тъй като атакуващ потенциално би могъл да се придвижи вътрешно в мрежата.
В случай че организациите използват облачна инстанция, вероятността атакуващият да получи достъп до съществени вътрешни ресурси на целевата организация е по-малка.
Cisco препоръчва на клиентите, използващи виртуални устройства, да запазят криминалистична (forensic) информация, преди да внедрят нова виртуална машина, работеща с коригирана версия на софтуера.