Múltiples vulnerabilidades en productos de Cisco Jue, 15/10/2026 - 09:40
Aviso
Recursos Afectados
Versiones 15.5 y anteriores, 16.0 y 16.5 de:Cisco Secure Email Gateway, tanto en dispositivos físicos como virtuales;Cisco Secure Email and Web Manager.La vulnerabilidad CVE-2026-76519 afecta únicamente a Cisco Secure Email Gateway cuando el servicio File Reputation está habilitado y utiliza una versión de Content Scanner Tools anterior a la 25.3.0.5525.
Descripción
Cisco ha publicado 6 vulnerabilidades: 5 de severidad crítica y una de severidad alta que, en caso de ser explotadas, podrían permitir a un atacante escribir archivos arbitrarios, ejecutar comandos con privilegios de root, eludir controles de acceso, realizar ataques de Path Traversal, ejecutar inyecciones de comandos, código o SQL, provocar Cross-Site Scripting (XSS) o causar una denegación de servicio (DoS).Cisco ha confirmado la explotación activa de CVE-2026-76519. El boletín de endurecimiento también indica que una vulnerabilidad perteneciente a la clase de neutralización incorrecta está siendo explotada activamente y remite al aviso específico de CVE-2026-76461.
Identificador
INCIBE-2026-745
Solución
Actualizar los productos afectados a las siguientes versiones:Cisco Secure Email Gateway 15.5 y anteriores: 15.5.5-014;Cisco Secure Email Gateway 16.0: migrar a una versión corregida;Cisco Secure Email Gateway 16.5: 16.5.0-780;Cisco Secure Email and Web Manager 15.5 y anteriores: 15.5.5-006;Cisco Secure Email and Web Manager 16.0: migrar a una versión corregida;Cisco Secure Email and Web Manager 16.5: 16.5.0-429.Para corregir CVE-2026-76519 también puede actualizarse Content Scanner Tools a la versión 25.3.0.5525 o posterior. Esta actualización no requiere reiniciar el producto. Los clientes que tengan habilitadas las actualizaciones automáticas no necesitan realizar ninguna acción una vez aplicado el paquete.No existen soluciones alternativas que corrijan estas vulnerabilidades.Si se sospecha que un dispositivo ha sido comprometido, Cisco recomienda conservar la información forense antes de actualizarlo. En dispositivos virtuales se aconseja desplegar una nueva máquina con una versión corregida, reconstruir la configuración sin importar archivos anteriores y renovar las credenciales y el material criptográfico.
Detalle
CVE-2026-76519: vulnerabilidad de escritura arbitraria de archivos en la funcionalidad Advanced Malware Protection de Cisco Secure Email Gateway. Se debe al procesamiento incorrecto de los archivos adjuntos cuando el servicio File Reputation está habilitado. Un atacante remoto no autenticado podría enviar un correo electrónico con un archivo especialmente manipulado para escribir archivos y ejecutar comandos con privilegios de root en el sistema operativo subyacente.CVE-2026-76440: agrupa vulnerabilidades de Path Traversal relacionadas con una limitación incorrecta de las rutas a directorios restringidos y una resolución inadecuada de enlaces antes de acceder a archivos.CVE-2026-76441: agrupa vulnerabilidades de control de acceso inadecuado relacionadas con la autorización, la autenticación, la gestión de privilegios y la omisión de controles de seguridad.CVE-2026-20353: agrupa vulnerabilidades relacionadas con el control incorrecto de los recursos durante su ciclo de vida, como el consumo no controlado de recursos, la deserialización insegura, la complejidad algorítmica y la inicialización inadecuada de recursos.CVE-2026-76443: agrupa vulnerabilidades de neutralización incorrecta de datos de entrada, entre ellas inyección de comandos, SQL y código, evaluación de código y Cross-Site Scripting (XSS).Para la vulnerabilidad de severidad alta se ha asignado el identificador CVE-2026-76442T
5 - Crítica
Listado de referencias
Cisco Secure Email Gateway Arbitrary File Write Vulnerability
Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026
Etiquetas
Acceso no autorizado
Actualización
Cisco
Código arbitrario
+
Denegación de servicio - DoS - DDoS
Inyección
Path Traversal
RCE
Vulnerabilidad
XSS
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-76519
Crítica
Sí
CISCO
CVE-2026-76440
Crítica
No
CISCO
CVE-2026-76441
Crítica
No
CISCO
CVE-2026-20353
Crítica
No
CISCO
CVE-2026-76443
Crítica
No
CISCO