CVE-2026-76519
Vulnerabilidade de Gravação Arbitrária de Arquivo no Cisco Secure Email Gateway
- Publicado
- 14 de out. de 2026
- Atualizado
- 15 de out. de 2026
- Atribuindo CNA
- cisco
- Evidência observada
- 14 de out. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 82,2%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uma vulnerabilidade no recurso Advanced Malware Protection (AMP) do Cisco Secure Email Gateway poderia permitir que um atacante remoto não autenticado gravasse arquivos arbitrários no sistema operacional subjacente. Essa vulnerabilidade deve-se ao tratamento inadequado de anexos de e-mail quando o serviço de reputação de arquivos está habilitado. Um atacante poderia explorar essa vulnerabilidade enviando um e-mail que contenha um anexo especialmente criado por meio de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante gravasse arquivos arbitrários e executasse comandos com privilégios de root no sistema operacional subjacente.
Fontes
modules/exploits/unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.rb
Metasploit Framework modulesCondições declaradas
- platform: Unix($.exploit_unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.platform)
- verification: check_declared($.exploit_unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.check)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.