CVE-2026-76461criticalsob ataqueCWE-89

CVE-2026-76461: falha crítica em Cisco Secure Email

Cisco Secure Email Gateway SQL Injection Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cisco Secure Email+ Monitorar Secure Email Gateway

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

83Vexday Risk Score

Priorize a correção. Ela está sob exploração confirmada pelo CISA, tem alerta oficial do governo brasileiro e tem prova de conceito pública.

ssvc Actcvss 9.8epss 30%
da publicação à arma1 dia
Publicada no NVD14 de set.
1ª PoC+1d
CISA KEV14 de set.
Alerta oficial no Brasil

O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.

  • CTIR Gov · ALERTA 88/2026 · 28 set 2026Vulnerabilidade crítica que afeta produto CISCO - Secure Email Gatewayler no gov.br ↗
  • CISC Gov.br · 24 set 2026Boletim do CISC de Vulnerabilidadesler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
Ação exigida pela CISAprazo federal: 2026-09-17

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Em resumo

Uma falha no Cisco Secure Email Gateway permite que atacantes enviem emails especialmente construídos que contornam as validações e executem comandos perigosos com os maiores privilégios do sistema. Isso pode comprometer completamente o servidor de email e todos os dados nele armazenados.

Detalhe técnico

Vulnerabilidade de SQL injection na lógica de análise de emails do AsyncOS devido à validação insuficiente de entrada. Um atacante remoto não autenticado pode enviar um email com SQL malicioso para executar comandos SQL arbitrários, alcançando execução de comando no sistema operacional com privilégios de root.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to insufficient validation in the email parsing logic. An attacker could exploit this vulnerability by sending a crafted email message that contains malicious SQL statements through an affected device. A successful exploit could allow the attacker to execute arbitrary SQL statements, leading to command execution with root privileges on the underlying operating system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Cisco · Cisco Secure Email
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Cisco Secure Email

No mesmo produto, das mais perigosas para as menos.

CVE-2025-20393CRITICALCisco Secure Email Gateway and Cisco Secure Email and Web Manager Remote Command Execution VulnerabilityEPSS 32.4%KEVCVE-2026-76519CRITICALCisco Secure Email Gateway Arbitrary File Write VulnerabilityEPSS 2.2%KEVCVE-2026-76443CRITICALCisco Secure Email Gateway Security Hardening ReleaseEPSS 2.4%CVE-2024-20401CRITICALCVE-2024-20401EPSS 2.3%CVE-2023-20009MEDIUMCVE-2023-20009EPSS 2.2%CVE-2022-20942MEDIUMCVE-2022-20942EPSS 1.1%