Cisco advierte sobre ataques activos que explotan una nueva vulnerabilidad crítica en su puerta de enlace de correo electrónico seguro.

Cisco informó el miércoles en un comunicado que los atacantes están explotando una vulnerabilidad crítica en Cisco Secure Email Gateway que permite a un remitente sin credenciales escribir archivos en el sistema operativo del dispositivo.

El atacante envía un correo electrónico con un archivo adjunto manipulado a través del gateway y, si tiene éxito, podría ejecutar comandos como administrador. El dispositivo filtra el correo electrónico de una organización en busca de spam, malware y otras amenazas, y solo un gateway con el servicio de reputación de archivos habilitado y un paquete de herramientas de análisis de contenido anterior a la versión 25.3.0.5525 es vulnerable.

La solución se implementó el 14 de septiembre en AsyncOS 15.5.5-014 y 16.5.0-780, las versiones que Cisco incluyó como corregidas en una actualización de seguridad ese día, la cual, según la compañía, ya solucionaba esta vulnerabilidad. También se incluye como una actualización de herramientas de análisis de contenido, versión 25.3.0.5525 o posterior, que se instala sin necesidad de actualizar el software ni reiniciar el dispositivo.

Cisco detectó la vulnerabilidad, identificada como CVE-2026-76519 (puntuación CVSS: 9.8), durante su análisis de seguridad interno y tuvo conocimiento de los ataques en octubre. El aviso no especifica cuántos dispositivos fueron atacados, quién está detrás de los ataques ni si los atacantes obtuvieron acceso de administrador en alguno de ellos.

Cisco se ha puesto en contacto con los clientes de su servicio gestionado Secure Email Cloud cuyos dispositivos mostraron "indicadores de posible compromiso" y afirma que está trabajando en la remediación y recuperación. Es posible que los administradores de esas pasarelas gestionadas no tengan el acceso a la línea de comandos necesario para ejecutar la comprobación de compromiso que se describe a continuación, y Cisco ya ha implementado el escáner corregido, por lo que no necesitan realizar ninguna acción para obtener la solución.