Oprogramowanie Cisco AsyncOS dla Cisco Secure Email Gateway w wersjach 15.5, 16.0, 16.5
Numer CVE
CVE-2026-76519
Krytyczność
9.8/10
CVSS
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Opis
Luka w funkcji Advanced Malware Protection (AMP) w rozwiązaniu Cisco Secure Email Gateway może umożliwić nieuwierzytelnionemu, zdalnemu atakującemu zapisanie dowolnych plików w bazowym systemie operacyjnym. Podatność wynika z nieprawidłowej obsługi załączników wiadomości e-mail w sytuacji, gdy włączona jest usługa oceny reputacji plików (file reputation service). Atakujący może wykorzystać tę lukę, przesyłając za pośrednictwem podatnego urządzenia wiadomość e-mail zawierającą odpowiednio przygotowany załącznik. Skuteczne przeprowadzenie ataku może pozwolić napastnikowi na zapisywanie dowolnych plików oraz wykonywanie poleceń z uprawnieniami użytkownika root w bazowym systemie operacyjnym.
+48 22242 1996
+48 571 207 996
cert@pse.pl 
klucz publiczny