CVE-2026-76519
ثغرة كتابة ملف عشوائي في Cisco Secure Email Gateway
- تم النشر
- 14/10/2026
- محدث
- 15/10/2026
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 14/10/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 82.2%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يكمن ثغرة أمنية في ميزة الحماية المتقدمة من البرامج الضارة (AMP) في Cisco Secure Email Gateway في إمكانية سماحها لمهاجم بعيد غير مصادق عليه بكتابة ملفات عشوائية على نظام التشغيل الأساسي. تعود هذه الثغرة إلى المعالجة غير السليمة لمرفقات البريد الإلكتروني عند تفعيل خدمة سمعة الملفات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال بريد إلكتروني يحتوي على مرفق مصمم خصيصًا عبر جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بكتابة ملفات عشوائية وتنفيذ أوامر بصلاحيات الجذر على نظام التشغيل الأساسي.
المصادر
modules/exploits/unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Unix($.exploit_unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.platform)
- verification: check_declared($.exploit_unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.check)
تنفيذ تعليمات برمجية عن بُعد دون مصادقة على Cisco Secure Email Gateway عبر مرفق بريد إلكتروني مُصمَّم خصيصًا. يسمح اجتياز المسار في معالجة AMP File Reputation بكتابة ملفات عشوائية بصلاحيات الجذر عند تفعيل الخدمة على سياسة بريد.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.