Почтовый шлюз Cisco: CVE-2026-76519 уже используют
14 октября Cisco закрыла запись произвольных файлов в Secure Email Gateway, оценка 9.8. Нужны включённая проверка репутации вложений и Content Scanner старше 25.3.0.5525. CISA внесла ошибку в тот же день.
CVE-2026-76519 живёт в функции Advanced Malware Protection на Cisco Secure Email Gateway, физическом и виртуальном. Письмо с особым вложением, при включённой проверке репутации файлов, позволяет записать файлы на шлюз и выполнять команды от root. Вход не нужен. Оценка 9.8. PSIRT подтвердил эксплуатацию, CISA добавила номер в каталог 14 октября. Secure Email and Web Manager этим бюллетенем не затронут.
Когда шлюз вообще в зоне
Нужны оба условия. Служба File Reputation включена и назначена на почтовую политику. Версия Content Scanner Tools ниже 25.3.0.5525. Если репутация выключена, эта ошибка вас не открывает. Исправление приезжает и пакетом сканера: 25.3.0.5525 и новее уже содержат фикс для поддерживаемых лицензий. Параллельно AsyncOS: 15.5.5-014, линия 16.0 без точечного патча - переход на исправленную ветку, 16.5 - с 16.5.0-780. Cisco советует уходить на 16.5.0-780, если вы старше.
После успешной эксплуатации права root позволяют подтереть следы на самом шлюзе. Поэтому Cisco просит смотреть не только его журнал. Строка System Security: Suspected compromise indicator was found - повод звонить в TAC и смотреть внешние журналы файрвола: неожиданные выгрузки с адреса шлюза. Пустой журнал устройства при такой ошибке ничего не доказывает.
Связанные услуги Lexora
Почта компании ходит через Cisco ESA
Проверим версию сканера и то, включена ли репутация. Без этих двух фактов бюллетень либо ваш, либо чужой.