Cisco parchea falla 9.8 de Secure Email Gateway ya explotada
La vulnerabilidad CVE-2026-76519 permite tomar el equipo con un correo armado, y Cisco dice que la única salida es actualizar.
Cisco publicó el 14 de octubre un aviso de seguridad sobre CVE-2026-76519, una falla crítica de Cisco Secure Email Gateway, el equipo que revisa los correos de una empresa o institución antes de entregarlos a los buzones. La empresa afirma que su equipo de respuesta a incidentes se enteró en octubre de que la falla ya se estaba explotando.
Es una vulnerabilidad de día cero: se usó antes de que existiera el parche. Cisco la califica con 9.8 sobre 10. Según el aviso, un atacante sin cuenta puede escribir archivos y ejecutar comandos con privilegios de administrador máximo (root) en el equipo, solo con enviar un correo con un adjunto manipulado. El error está en cómo el módulo de protección contra malware trata los adjuntos.
Los cuatro datos
| Dato | Detalle |
|---|---|
| Identificador | CVE-2026-76519 |
| Producto | Secure Email Gateway, físico y virtual, si File Reputation está activo en una política de correo y Content Scanner Tools es anterior a 25.3.0.5525 |
| Parche | AsyncOS 15.5.5-014 en la rama 15.5 y 16.5.0-780 en la 16.5; la rama 16.0 debe migrar a una versión corregida |
| Solución alterna | Ninguna, según Cisco |
Cisco indica que Content Scanner Tools 25.3.0.5525 o posterior también trae la corrección y se instala sin actualizar el sistema ni reiniciar. Secure Email and Web Manager y Secure Web Appliance no están afectados.
BleepingComputer informa que Cisco ya aplicó mitigaciones en sus instancias en la nube y contactó a clientes de Secure Email Cloud con posible compromiso. Según ese medio, Shadowserver, que rastrea equipos expuestos en internet, cuenta casi 300 instancias de Secure Email Gateway accesibles desde la red, sin precisar cuántas son señuelos o ya están protegidas.
Quienes lo administran son los departamentos de sistemas de empresas, universidades y gobiernos, no los usuarios finales. Como el equipo ve todo el correo de la organización, quien lo controle podría acceder a los mensajes que pasan por él.
Quién explota la falla y contra qué organizaciones no se ha informado, y tampoco hay datos de equipos afectados en México. BleepingComputer recuerda que el producto ya tuvo otras dos fallas explotadas, CVE-2025-20393 y CVE-2026-76461, distintas de esta.
