CVE-2026-76461
Una vulnerabilidad en el análisis de correo electrónico de Cisco AsyncOS Software for Cisco Secure Email Gateway podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios con privilegios de root en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación insuficiente en la lógica de análisis de correo electrónico. Un atacante podría explotar esta vulnerabilidad enviando un mensaje de correo electrónico manipulado que contenga sentencias SQL maliciosas a través de un dispositivo afectado. Una explotación exitosa podría permitir al atacante ejecutar sentencias SQL arbitrarias, lo que llevaría a la ejecución de comandos con privilegios de root en el sistema operativo subyacente.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 14 sept 2026
- Las agencias federales de EE. UU. deben corregirla antes del 17 sept 2026 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 14 sept 2026 14 sept 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| cisco | asyncos | < 15.5.5-014 |
| cisco | secure email gateway virtual appliance c100v | - |
| cisco | secure email gateway virtual appliance c300v | - |
| cisco | secure email gateway virtual appliance c600v | - |
| cisco | secure email gateway c195 | - |
| cisco | secure email gateway c395 | - |
| cisco | secure email gateway c695 | - |
Artículos relacionados
Fallo en Cisco SEG CVE-2026-76519 permite ejecutar comandos como root sin autenticación
Cisco alerta de fallo crítico en Secure Email Gateway con explotación activa que podría permitir ejecutar comandos como root mediante adjunto manipulado.
Un fallo de autenticación en Cisco SD-WAN permite a atacantes remotos obtener acceso administrativo total
Vulnerabilidad CVE-2026-76504 en Cisco SD-WAN Manager permite a atacantes remotos obtener acceso admin sin autenticación. Explotada activamente, actualiza.
Los atacantes convierten las consolas de gestión de redes en puertas de entrada para comprometer toda la infraestructura
Atacantes explotan consolas como Cisco FMC e ISE para obtener acceso root, robar credenciales y desplegar ransomware en toda la infraestructura de red.
Los ataques activos ponen en riesgo los switches Zyxel y los endpoints Windows protegidos por Veeam
CISA alerta de explotación activa en switches Zyxel GS1900 y Veeam Agent Windows: ejecución de comandos y escalada a SYSTEM. Parchea ya.
Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables
Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.
Cisco corrige fallos críticos en ISE, FMC y Nexus Dashboard mientras las vulnerabilidades explotadas exigen medidas inmediatas
Cisco parchea 44 fallos críticos en ISE, FMC y Nexus Dashboard, incluidos zero-day y vulnerabilidades explotadas que exigen actualización inmediata.
Un fallo de autenticación de la API de Cisco ISE abre una vía remota al acceso root
Cisco corrige CVE-2026-76460, fallo crítico en ISE con CVSS 10.0 explotado activamente que permite acceso root remoto sin autenticación.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.