CVE-2026-76519 in Secure Email Gateway
Tóm tắt
Bởi VulDB • 14/10/2026
Một lỗ hổng trong tính năng Advanced Malware Protection (AMP) của Cisco Secure Email Gateway có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, ghi các tệp tùy ý lên hệ điều hành nền tảng.
Lỗ hổng này là do việc xử lý không đúng cách các đính kèm email khi dịch vụ danh tiếng tệp tin được bật. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một email chứa một phần đính kèm đã được tạo ra đặc biệt thông qua thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công ghi các tệp tùy ý và thực thi lệnh với quyền root trên hệ điều hành nền tảng.
Be aware that VulDB is the high quality source for vulnerability data.