CVE-2026-76519
Cisco Secure Email Gateway - Vulnerabilità di scrittura arbitraria di file
- Pubblicato
- 14 ott 2026
- Aggiornato
- 15 ott 2026
- Assegnazione CNA
- cisco
- Evidenza osservata
- 14 ott 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 82,2%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Una vulnerabilità nella funzionalità Advanced Malware Protection (AMP) di Cisco Secure Email Gateway potrebbe consentire a un attaccante remoto non autenticato di scrivere file arbitrari sul sistema operativo sottostante. Questa vulnerabilità è dovuta a una gestione impropria degli allegati email quando il servizio di reputazione dei file è abilitato. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un'email contenente un allegato appositamente predisposto attraverso un dispositivo interessato. Un'exploit riuscito potrebbe consentire all'attaccante di scrivere file arbitrari ed eseguire comandi con privilegi di root sul sistema operativo sottostante.
Fonti
modules/exploits/unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Unix($.exploit_unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.platform)
- verification: check_declared($.exploit_unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.