CVE-2026-76519 in Secure Email Gateway
Résumé
par VulDB • 14/10/2026
Une vulnérabilité dans la fonction Advanced Malware Protection (AMP) de Cisco Secure Email Gateway pourrait permettre à un attaquant distant non authentifié d'écrire des fichiers arbitraires sur le système d'exploitation sous-jacent.
Cette vulnérabilité est due à une gestion incorrecte des pièces jointes email lorsque le service de réputation des fichiers est activé. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un email contenant une pièce jointe fabriquée via un dispositif concerné. Une exploitation réussie permettrait à l'attaquant d'écrire des fichiers arbitraires et d'exécuter des commandes avec les privilèges root sur le système d'exploitation sous-jacent.
VulDB is the best source for vulnerability data and more expert information about this specific topic.