Cisco, Secure Email Gateway-in kritik zəifliyinin aktiv istismarı barədə xəbərdarlıq edir

CVE-2026-76519-un aktiv istismarı

Cisco xəbərdarlıq edir ki, hücumçular Secure Email Gateway-in CVE-2026-76519, CVSS 9,8 kritik zəifliyini aktiv istifadə edir. Bu, icazəsiz göndərənə xüsusi e-poşt əlavəsi ilə cihazın əməliyyat sisteminə fayl yazmağa və nəticədə root imkanları ilə əmrlər işə salmağa imkan verir. Cisco zəifliyi daxili skanlarda tapdı və hücumlar barədə oktyabrda məlumat aldı. Açıqlamada neçə cihazın məlumatı sızıb, arxasında kimin dayandığı və root girişinin əldə edilib-edilmədiyi deyil. Cisco, zəlzləmə əlamətlərinin olduğu cihazları olan Secure Email Cloud müştəriləri ilə əlaqə saxlayıb və bərpa və düzəltmə işlərinə başladığını bildirir.

Zəiflik və düzəltmə

Zəiflik üçün iki şərt tələb olunur: File Reputation yalnız poşto siyasətinə bağlı və Advanced Malware Protection-ın hissəsi olduqda aktiv olmalıdır, Content Scanner Tools paketi isə 25.3.0.5525-dən köhnəlmiş olmalıdır. Təsirə məruz qalan AsyncOS versiyalarında fiziki və virtual gateways zəifdir, Secure Email and Web Manager və Secure Web Appliance isə təsirə məruz qalmamışdır. Ən sürətli düzəltmə Content Scanner Tools-ı 25.3.0.5525 və ya daha yeni versiyaya yeniləməkdir ki, bu yeniləmə yenidən yükləmə olmadan tətbiq olunur. AsyncOS-un tam düzəltməsi 15.5.5-014 və 16.5.0-780 versiyalarındadır ki, bunları Cisco 14 sentyabrda nəşr etdi. 16.5-ə köhnə gateway-lər 16.5.0-780-ə keçməlidir. Səhifənin ucalma imkanı yoxdur.

Zəlzləmənin yoxlanması

Cisco istismar cəhdlərini yoxlamaq üçün bir əmr verir: grep "System Security" system_logs. Bu, dörd mesajdan birini qaytarır ki, bu da göstərir ki, zəlzləmə göstəricisi tapıldı, skan tamamlandı, ya da göstərici aşkar edilmədi. Təmiz nəticə təhlükəsizlik zəmanəti deyil, çünki root imkanı olan hücumçu sübutları silmək və ya gizlətmək bilər. Cisco cihaz xaricində firewall və şəbəkə jurnalarında gözlənilməz yükləmələri və endirmələri tapmaq üçün yoxlamanı tövsiyə edir. Zəlzlənmiş virtual cihazlarda Cisco yeni giriş məlumatları ilə yenidən qurmanı tövsiyə edir və xəbərdarlıq edir ki, yeniləmə forensik məlumatları və jurnaları məhv edə bilər. Klaster üzvləri SSH açarları cütü ilə autentifikasiya olunur, ona görə əgər klasterdə heç olmasa bir zəlzlənmiş cihaz varsa, bütün üzvlər bərpa olunmalıdır.

Ayda ikinci istismar olunmuş zəiflik

Bu, Cisco-un bir ay ərzində aktiv hücum olduğunu təsdiqlədiyi Secure Email Gateway-in ikinci zəifliyidir. 14 sentyabrda CVE-2026-76461 nəşr olundu; bu, e-poşt parse etmədə SQL inyeksiya zəifliyidir və o, da icazəsiz göndərənə root imkanları ilə əmrlər işə salmağa imkan verir. O, bütün konfiqurasiyalara təsir edir və eyni gündə CISA-nın məlum istismar olunmuş zəiflikləri kataloqu əlavə olundu. İki zəiflik proqram təminatının fərqli hissələrindədir və Cisco bu hücumları bir-biri ilə əlaqələndirmir. Sentyabrın yenilənməsində daxili zəifliklər zəiflik siniflərinə görə beş qruplu CVE-ə birləşdirildi və Cisco çərşənbə yeniləndi ki, bunlardan ikisi artıq aktiv istismar olunur. Bu, bu cihazlarda üçüncü root səviyyəli zəiflikdir ki, onun istismarını Cisco dekabrdan sonra təsdiqlədi, Çinə bağlı UAT-9686 spamlar karantin funksiyasında zero-day CVE-2025-20393-ü istifadə etdi.

Mənbələr: The Hacker News