Критическая уязвимость CVE-2026-76519 в Cisco Secure Email Gateway позволяет без аутентификации записать файлы и выполнить команды с правами root через письмо с вложением; патчи вышли.
Мнение эксперта
- Для российского рынка проблема в том, что Cisco официально не поставляет оборудование в РФ, поэтому обновления будут идти через серый импорт или посредников, и сроки закрытия уязвимости растянутся.
- Интегратору стоит провести инвентаризацию версий Cisco Secure Email Gateway у заказчиков и до обновления временно ограничить работу AMP-сервиса и фильтрацию вложений на периметре.
- Поскольку эксплуатировать уязвимость можно без аутентификации, шлюз надо считать потенциальной точкой входа: изолируйте управляющий доступ и усильте мониторинг SMTP-трафика.
