Kritische Schwachstelle in Cisco Secure Email Gateway

Das Unternehmen Cisco veröffentlichte am 14. Oktober eine Warnmeldung zur kritischen Schwachstelle CVE-2026-76519 (EUVD-2026-101420) in seiner Software Secure Email Gateway. CVE-2026-76519 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden, auf betroffenen Systemen Dateien zu manipulieren und Befehle mit Root-Rechten auszuführen.

Laut BSI wurde die Sicherheitslücke bereits als Zero-Day-Schwachstelle ausgenutzt.

Mit den folgenden Versionen des der Software zugrunde liegenden Betriebssystems AsyncOS schließt Cisco die Lücke:

• 15.5.5-014

• 16.5.0-780

Empfehlung

Installieren Sie umgehend und je nach Konfiguration eine der oben genannten AsyncOS-Versionen für Cisco Secure Email Gateway.

Weitere Informationen

• Warnmeldung von Cisco (engl.)
• IT-Sicherheitshinweis des BSI
• Schwachstellenmeldung der ENISA