CVE-2026-76519
Cisco Secure Email Gateway मनमानी फ़ाइल लेखन भेद्यता
- प्रकाशित
- 14 अक्टू॰ 2026
- अद्यतन
- 15 अक्टू॰ 2026
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 14 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 82.2%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Cisco Secure Email Gateway की Advanced Malware Protection (AMP) सुविधा में एक भेद्यता एक अप्रमाणित, दूरस्थ हमलावर को अंतर्निहित ऑपरेटिंग सिस्टम पर मनमानी फ़ाइलें लिखने की अनुमति दे सकती है। यह भेद्यता फ़ाइल प्रतिष्ठा सेवा सक्षम होने पर ईमेल अनुलग्नकों के अनुचित प्रबंधन के कारण होती है। एक हमलावर प्रभावित डिवाइस के माध्यम से एक तैयार किया गया अनुलग्नक वाला ईमेल भेजकर इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को मनमानी फ़ाइलें लिखने और अंतर्निहित ऑपरेटिंग सिस्टम पर root विशेषाधिकारों के साथ कमांड निष्पादित करने की अनुमति दे सकता है।
स्रोत
modules/exploits/unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.platform)
- verification: check_declared($.exploit_unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.check)
Cisco Secure Email Gateway पर तैयार किए गए ईमेल अटैचमेंट के माध्यम से अनधिप्रमाणित रिमोट कोड निष्पादन। AMP File Reputation हैंडलिंग में पाथ ट्रैवर्सल, जब मेल पॉलिसी पर सेवा सक्षम होती है, तो रूट के रूप में मनमानी फ़ाइल लेखन की अनुमति देता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।