Un correu manipulat pot comprometre Cisco Secure Email Gateway
Una injecció SQL a Cisco AsyncOS permet a un atacant remot sense autenticar executar ordres com a root enviant un correu manipulat; està explotada.
Què ha passat
La vulnerabilitat CVE-2026-76461 té una puntuació CVSS de 9,8 i afecta Cisco AsyncOS. Un atacant remot sense autenticar envia un correu amb sentències SQL malicioses i aconsegueix executar ordres com a root. Afecta els equips físics i virtuals sigui quina sigui la seva configuració, està explotada activament i no hi ha mesures alternatives. Cisco ha publicat les versions corregides: 15.5.5-014 per a la branca 15.5 i anteriors, 16.0.4-302 per a la 16.0 i 16.5.0-780 per a la 16.5.
Per què importa
La porta d’entrada és el correu, el canal que l’organització no pot tancar. I la fallada s’aprofita abans que el missatge arribi a la bústia, així que no depèn que ningú cliqui un enllaç ni que l’usuari s’equivoqui: n’hi ha prou que l’equip rebi el missatge. Que no hi hagi mesures alternatives deixa una sola sortida, i que l’execució sigui com a root significa que l’atacant no necessita escalar després.
Què recomanem
Actualitzar a la versió corregida de l’avís de Cisco i revisar els registres de correu de tots els equips del clúster a la recerca de sentències SQL. Com que no hi ha mitigació alternativa, l’actualització és l’única mesura que tanca la fallada, i ha d’arribar a cada node del clúster, no només al que s’administra habitualment.
Servei relacionat: ciberseguridad · respuesta-incidentes
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.