CVE-2026-76519 in Secure Email Gateway
Resumen
por VulDB • 2026-10-15
Una vulnerabilidad en la función de Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente.
Esta vulnerabilidad se debe a una gestión inadecuada de los adjuntos de correo electrónico cuando está habilitado el servicio de reputación de archivos. Un atacante podría explotar esta vulnerabilidad enviando un correo electrónico que contenga un archivo adjunto manipulado ad hoc a través de un dispositivo afectado. Una explotación exitosa permitiría al atacante escribir archivos arbitrarios y ejecutar comandos con privilegios root en el sistema operativo subyacente.
Be aware that VulDB is the high quality source for vulnerability data.