CVE-2026-76461

严重已发布

Cisco Secure Email Gateway SQL 注入漏洞

已发布: 2026年9月14日
已更新: 2026年9月18日
分配 CNA: cisco
观察到的证据: 2026年9月14日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

2.0%

低 · 未来 30 天

百分位: 79.7%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

Cisco AsyncOS Software for Cisco Secure Email Gateway 的电子邮件解析中存在一个漏洞，可能允许未经身份验证的远程攻击者在底层操作系统上以 root 权限执行任意命令。此漏洞是由于电子邮件解析逻辑中的验证不足所致。攻击者可以通过向受影响的设备发送包含恶意 SQL 语句的精心构造的电子邮件消息来利用此漏洞。成功利用此漏洞可能允许攻击者执行任意 SQL 语句，从而在底层操作系统上以 root 权限执行命令。

来源

CVE-2026-76461研究
CVE-2026-76461 研究仓库，该漏洞是 Cisco Secure Email Gateway 中的严重 SQL 注入漏洞，可导致 root RCE，包含检测规则、缓解指南和实验环境验证。
CVE-2026-76461-Detection-Kit-检测
针对 CVE-2026-76461 的防御检测工具包，该漏洞是 Cisco Secure Email Gateway 中的一个严重 SQL 注入漏洞，包含 Sigma 和 YARA 规则、IOC 以及修复指导。
CVE-2026-76461PoC
故意存在漏洞的 Python 实验环境，演示不安全的 YAML 反序列化导致代码执行，包含三个难度级别、利用脚本、提示以及一个修复后的对比应用。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。