{"uuid": "8ccaa69c-4557-4146-b54b-b70939a234df", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-76461", "type": "seen", "source": "https://www.cert.at/de/warnungen/2026/9/kritische-sicherheitslucke-in-cisco-secure-email-gateway-aktiv-ausgenutzt-updates-verfugbar", "content": "15. September 2026\n\nBeschreibung\n\nIn Cisco Secure Email Gateway existiert eine kritische Sicherheitslücke. Bei erfolgreicher Ausnutzung könnte diese Sicherheitslücke es nicht authentifizierten Angreifer:innen aus der Ferne ermöglichen Befehle mit Root-Rechten auf dem zugrunde liegenden Betriebssystem auszuführen. Laut Cisco wurde eine Ausnutzung der Sicherheitslücke bereits beobachtet.\n\nCVE-Nummer(n): CVE-2026-76461\n\nCVSS Base Score: 9.8\n\nAuswirkungen\n\nEin Angreifer könnte diese Sicherheitslücke ausnutzen, indem er eine speziell präparierte E-Mail-Nachricht mit bösartigen SQL-Anweisungen an eine betroffene Instanz sendet. Ein erfolgreicher Angriff könnte es Angreifern ermöglichen, beliebige SQL-Anweisungen auszuführen und die betroffenen Instanzen zu kompromittieren.\n\nBetroffene Systeme\n\nBetroffen ist Cisco AsyncOS for Cisco Secure Email Gateway (physisch und virtuell):\n\n\n\n<15.5.5-014\n\n<16.0.4-302\n\n<16.5.0-780\n\n\nLaut Cisco sind Secure Email and Web Manager und Secure Web Appliance nicht betroffen.\n\nAbhilfe\n\nCisco stellt Updates bereit, die die Sicherheitslücke schließen. Bei Anzeichen einer Kompromittierung empfiehlt Cisco, davor einen sauberen Punkt der Instanz wiederherzustellen.\n\nHinweis\n\nGenerell empfiehlt CERT.at, sämtliche Software aktuell zu halten und dabei insbesondere auf automatische Updates zu setzen. Regelmäßige Neustarts stellen sicher, dass diese auch zeitnah aktiviert werden.\n\n\n\nInformationsquelle(n):\n\nCisco Security Advisory 14.09.2026: Cisco Secure Email Gateway SQL Injection Vulnerabilityhttps://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX", "creation_timestamp": "2026-09-16T01:00:38.228795Z"}