CVE-2026-76519
Уязвимость произвольной записи файлов в Cisco Secure Email Gateway
- Опубликовано
- 14 окт. 2026 г.
- Обновлено
- 15 окт. 2026 г.
- Назначение CNA
- cisco
- Наблюдены доказательства
- 14 окт. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 82,2 %
- Дата модели
- 4 нояб. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Уязвимость в функции Advanced Malware Protection (AMP) Cisco Secure Email Gateway может позволить неаутентифицированному удалённому злоумышленнику записывать произвольные файлы в базовой операционной системе. Эта уязвимость обусловлена неправильной обработкой вложений электронной почты при включённой службе репутации файлов. Злоумышленник может эксплуатировать эту уязвимость, отправив электронное письмо, содержащее специально сформированное вложение, через уязвимое устройство. Успешная эксплуатация может позволить злоумышленнику записывать произвольные файлы и выполнять команды с привилегиями root в базовой операционной системе.
Источники
modules/exploits/unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.rb
Metasploit Framework modulesЗаявленные условия
- platform: Unix($.exploit_unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.platform)
- verification: check_declared($.exploit_unix/smtp/cisco_secure_email_gateway_amp_file_write_rce.check)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.