CVE-2026-76519
Vulnerabilidad de escritura arbitraria de archivos en Cisco Secure Email Gateway
- Publicado
- 14 oct 2026
- Actualizado
- 15 oct 2026
- Asignación de CNA
- cisco
- Evidencia observada
- 14 oct 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 82,2 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Una vulnerabilidad en la función Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir a un atacante remoto no autenticado escribir archivos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a un manejo inadecuado de los archivos adjuntos de correo electrónico cuando el servicio de reputación de archivos está habilitado. Un atacante podría explotar esta vulnerabilidad enviando un correo electrónico que contenga un archivo adjunto manipulado a través de un dispositivo afectado. Una explotación exitosa podría permitir al atacante escribir archivos arbitrarios y ejecutar comandos con privilegios de root en el sistema operativo subyacente.
Fuentes
modules/exploits/unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Unix($.exploit_unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.platform)
- verification: check_declared($.exploit_unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.check)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.