[NEU] [kritisch] Cisco Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Zuerst gemeldet vor 28 Tagen · Letzte Aktualisierung vor 27 Tagen
Zusammenfassung
Cisco hat eine kritische Zero-Day-Schwachstelle (CVE-2026-76519) in seinem Secure Email Gateway (SEG) behoben, die bereits aktiv ausgenutzt wurde. Angreifer konnten durch manipulierte E-Mail-Anhänge Befehle mit Root-Rechten ausführen. Betroffen sind SEG-Instanzen mit aktiviertem File Reputation Service und älteren Content Scanner Tools. Administratoren sollten umgehend Patches einspielen und auf Kompromittierungsindikatoren prüfen.
Quelle: BleepingComputer
Zeitstrahl des Vorfalls
Risk Signal Score — Aufschlüsselung
PoC / Exploit-Hinweise gefunden
Quellen (6)
Cisco patches new Secure Email Gateway zero-day exploited in attacks
BleepingComputer · 14. Okt. 17:29
Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability
The Hacker News · 14. Okt. 18:38
Cisco Warns of Exploited Secure Email Gateway Vulnerability
SecurityWeek · 15. Okt. 06:34
Angreifer nutzen Root-Lücke in Cisco Secure Email Gateway aus
heise Security · 15. Okt. 07:07
2026-017: Critical Vulnerability in Cisco Secure Email Gateway
CERT-EU · 15. Okt. 09:38
[NEU] [kritisch] Cisco Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
CERT-Bund · 15. Okt. 13:11