CVE-2026-76519 in Secure Email Gateway
要約
〜によって VulDB • 2026年10月15日
Cisco Secure Email GatewayのAdvanced Malware Protection (AMP)機能には、認証されていないリモート攻撃者が基盤となるオペレーティングシステム上に任意のファイルを書き込むことを可能にする脆弱性があります。
この脆弱性は、ファイルレピュテーションサービスが有効化されている場合にメール添付ファイルの処理が不適切であることに起因します。攻撃者は、影響を受けるデバイスを通じて作成された添付ファイルを含むメールを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は基盤となるオペレーティングシステム上で任意のファイルを書き込み、root権限でコマンドを実行することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.