Múltiples vulnerabilidades en productos de Cisco

Fecha de publicación 15/10/2026

Identificador

INCIBE-2026-745

Importancia

5 - Crítica

Recursos Afectados

Versiones 15.5 y anteriores, 16.0 y 16.5 de:

Cisco Secure Email Gateway, tanto en dispositivos físicos como virtuales;
Cisco Secure Email and Web Manager.

La vulnerabilidad CVE-2026-76519 afecta únicamente a Cisco Secure Email Gateway cuando el servicio File Reputation está habilitado y utiliza una versión de Content Scanner Tools anterior a la 25.3.0.5525.

Descripción

Cisco ha publicado 6 vulnerabilidades: 5 de severidad crítica y una de severidad alta que, en caso de ser explotadas, podrían permitir a un atacante escribir archivos arbitrarios, ejecutar comandos con privilegios de root, eludir controles de acceso, realizar ataques de Path Traversal, ejecutar inyecciones de comandos, código o SQL, provocar Cross-Site Scripting (XSS) o causar una denegación de servicio (DoS).

Cisco ha confirmado la explotación activa de CVE-2026-76519. El boletín de endurecimiento también indica que una vulnerabilidad perteneciente a la clase de neutralización incorrecta está siendo explotada activamente y remite al aviso específico de CVE-2026-76461.

Solución

Actualizar los productos afectados a las siguientes versiones:

Cisco Secure Email Gateway 15.5 y anteriores: 15.5.5-014;
Cisco Secure Email Gateway 16.0: migrar a una versión corregida;
Cisco Secure Email Gateway 16.5: 16.5.0-780;
Cisco Secure Email and Web Manager 15.5 y anteriores: 15.5.5-006;
Cisco Secure Email and Web Manager 16.0: migrar a una versión corregida;
Cisco Secure Email and Web Manager 16.5: 16.5.0-429.

Para corregir CVE-2026-76519 también puede actualizarse Content Scanner Tools a la versión 25.3.0.5525 o posterior. Esta actualización no requiere reiniciar el producto. Los clientes que tengan habilitadas las actualizaciones automáticas no necesitan realizar ninguna acción una vez aplicado el paquete.

No existen soluciones alternativas que corrijan estas vulnerabilidades.

Si se sospecha que un dispositivo ha sido comprometido, Cisco recomienda conservar la información forense antes de actualizarlo. En dispositivos virtuales se aconseja desplegar una nueva máquina con una versión corregida, reconstruir la configuración sin importar archivos anteriores y renovar las credenciales y el material criptográfico.

Detalle

CVE-2026-76519: vulnerabilidad de escritura arbitraria de archivos en la funcionalidad Advanced Malware Protection de Cisco Secure Email Gateway. Se debe al procesamiento incorrecto de los archivos adjuntos cuando el servicio File Reputation está habilitado. Un atacante remoto no autenticado podría enviar un correo electrónico con un archivo especialmente manipulado para escribir archivos y ejecutar comandos con privilegios de root en el sistema operativo subyacente.
CVE-2026-76440: agrupa vulnerabilidades de Path Traversal relacionadas con una limitación incorrecta de las rutas a directorios restringidos y una resolución inadecuada de enlaces antes de acceder a archivos.
CVE-2026-76441: agrupa vulnerabilidades de control de acceso inadecuado relacionadas con la autorización, la autenticación, la gestión de privilegios y la omisión de controles de seguridad.
CVE-2026-20353: agrupa vulnerabilidades relacionadas con el control incorrecto de los recursos durante su ciclo de vida, como el consumo no controlado de recursos, la deserialización insegura, la complejidad algorítmica y la inicialización inadecuada de recursos.
CVE-2026-76443: agrupa vulnerabilidades de neutralización incorrecta de datos de entrada, entre ellas inyección de comandos, SQL y código, evaluación de código y Cross-Site Scripting (XSS).

Para la vulnerabilidad de severidad alta se ha asignado el identificador CVE-2026-76442T

CVE