CVE-2026-76461 afeta o Cisco Secure Email Gateway

A Cisco confirmou que a CVE-2026-76461 afeta o Cisco Secure Email Gateway físico e virtual e já está sendo explorada ativamente. A falha permite execução remota de comandos como root e foi divulgada em um advisory crítico em 14 de setembro de 2026. O gatilho é um e-mail especialmente manipulado que contém instruções SQL maliciosas, sem qualquer workaround disponível.

¿Qué tipo de falla es CVE-2026-76461?

A vulnerabilidade foi descrita como uma injeção SQL na lógica de parsing de e-mails do Cisco AsyncOS para Cisco Secure Email Gateway, com severidade CVSS 9,8 segundo Cisco e NIST. O NVD resume o impacto como validação insuficiente no parsing, execução arbitrária de SQL e possível execução de comandos com privilégios de root.

A Cisco publicou um advisory intitulado Cisco Secure Email Gateway SQL Injection Vulnerability e informou que a falha atinge dispositivos físicos e virtuais, independentemente da configuração. A empresa também divulgou versões corrigidas para as linhas afetadas.

¿Qué tan extendido es el impacto?

O alcance não se limita ao Secure Email Gateway. O aviso conjunto do Center for Internet Security identificou também o Cisco Secure Email and Web Manager entre os produtos afetados e alertou que a exploração pode levar ao comprometimento total do dispositivo.

No mesmo aviso, o CIS detalhou versões corrigidas adicionais para o Secure Email and Web Manager e observou que, em uma das linhas, não existe versão corrigida. Nesse caso, a recomendação é migrar para uma linha com suporte.

¿Qué dijeron otras coberturas y organismos?

A CISA adicionou a CVE-2026-76461 ao catálogo Known Exploited Vulnerabilities em 14 de setembro de 2026 e definiu 17 de setembro de 2026 como prazo de remediação para agências federais. Coberturas independentes também informaram que a vulnerabilidade foi incluída no KEV da CISA.

A Rapid7 disse que não havia proof-of-concept público no momento da publicação e que ainda não existia atribuição para o agente de ameaça. A CyberScoop relatou que a Cisco contatou diretamente clientes do Secure Email Cloud onde foram identificados indicadores de possível comprometimento, e que a empresa já havia implantado mitigações gerenciadas nesses ambientes.

A Security Today acrescentou que a Cisco recomendou revisar logs de e-mail e de rede em busca de atividade suspeita, além de preservar evidências forenses antes de reconstruir uma máquina virtual comprometida. A Feedly, por sua vez, registrou que a Cisco também havia alertado clientes do Secure Email Cloud sobre atividade maliciosa ligada à CVE.