CVE-2026-76461criticalbajo ataqueCWE-89

CVE-2026-76461: fallo crítico en Cisco Secure Email

Cisco Secure Email Gateway SQL Injection Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Secure Email+ Monitorear Secure Email Gateway

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene exploit funcional público.

ssvc Actcvss 9.8epss 40%
de la publicación al arma1 día
Publicada en NVD14 sept
1ª PoC+1d
metasploit14 sept
CISA KEV14 sept
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 88/2026 · 28 sep 2026Vulnerabilidade crítica que afeta produto CISCO - Secure Email Gatewayleer en gov.br ↗
  • CISC Gov.br · 24 sep 2026Boletim do CISC de Vulnerabilidadesleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-09-17

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

Una falla en Cisco Secure Email Gateway permite que atacantes envíen correos especialmente construidos que eludan las validaciones y ejecuten comandos peligrosos con los máximos privilegios del sistema. Esto puede comprometer completamente el servidor de correo y todos los datos que contiene.

Detalle técnico

Vulnerabilidad de SQL injection en la lógica de análisis de correos de AsyncOS por validación insuficiente de entrada. Un atacante remoto no autenticado puede enviar un correo con SQL malicioso para ejecutar sentencias SQL arbitrarias, logrando ejecución de comandos en el sistema operativo con privilegios de root.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to insufficient validation in the email parsing logic. An attacker could exploit this vulnerability by sending a crafted email message that contains malicious SQL statements through an affected device. A successful exploit could allow the attacker to execute arbitrary SQL statements, leading to command execution with root privileges on the underlying operating system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Cisco · Cisco Secure Email
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Cisco Secure Email

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-20393CRITICALCisco Secure Email Gateway and Cisco Secure Email and Web Manager Remote Command Execution VulnerabilityEPSS 32.4%KEVCVE-2026-76519CRITICALCisco Secure Email Gateway Arbitrary File Write VulnerabilityEPSS 6.2%KEVCVE-2026-76443CRITICALCisco Secure Email Gateway Security Hardening ReleaseEPSS 2.4%CVE-2024-20401CRITICALCVE-2024-20401EPSS 2.3%CVE-2023-20009MEDIUMCVE-2023-20009EPSS 2.2%CVE-2022-20942MEDIUMCVE-2022-20942EPSS 1.1%