Cisco e CISA soam alarme sobre vulnerabilidade explorada ativamente
A Cisco emitiu um alerta urgente para que clientes apliquem imediatamente as correções de uma falha crítica no Secure Email Gateway (SEG), classificada com pontuação 9,8 no CVSS, que já está sendo explorada em ataques zero-day. A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA) incluiu a vulnerabilidade no catálogo de Falhas Conhecidas e Exploradas, estabelecendo prazo até sábado para que agências federais realizem a mitigação.
Identificada como CVE-2026-76519, a brecha permite que atacantes remotos e não autenticados escrevam arquivos e executem comandos com privilégios de root no sistema operacional do appliance apenas enviando um e-mail malicioso. Segundo a fabricante, a falha reside no recurso Advanced Malware Protection (AMP), especificamente no tratamento inadequado de anexos de e-mail.
Estamos cientes da exploração ativa desta vulnerabilidade, disse um porta-voz da Cisco, que não detalhou quantos dispositivos foram comprometidos nem quais ações os invasores realizaram após o acesso inicial.
Para que o equipamento esteja exposto, duas condições devem ser atendidas: o serviço de Reputação de Arquivos, parte do AMP, precisa estar habilitado e associado a uma política de e-mail, e a versão do Content Scanner Tools deve ser anterior a 25.3.0.5525. A falha afeta tanto appliances físicos quanto virtuais que executem versões vulneráveis do Cisco AsyncOS Software.
Não existem soluções alternativas (workarounds). A recomendação é atualizar para uma versão corrigida do AsyncOS. A Cisco orienta ainda que clientes em versões anteriores à 16.5 migrem para a release 16.5.0-780. O advisory publicado pela empresa traz os passos para verificar se o File Reputation está ativo e qual a versão do Content Scanner instalada.
A companhia informou ter tomado conhecimento da exploração ativa em outubro. Este é o segundo zero-day no SEG em menos de dois meses. Em meados de setembro, a Cisco já havia alertado sobre a CVE-2026-76461, vulnerabilidade semelhante que também concedia acesso root via e-mail malicioso.
No início do ano, a falha CVE-2025-20393, que chegou a receber pontuação máxima 10 no CVSS, foi explorada para invadir appliances SEG e instalar mecanismos de persistência, reforçando a pressão sobre administradores para manterem os gateways de e-mail rigorosamente atualizados.
Com informações de: The Register