Cisco ha publicado un aviso sobre la existencia de seis vulnerabilidades en sus productos de seguridad, de las cuales cinco son de severidad crítica y una de severidad alta. Estas vulnerabilidades afectan a las versiones 15.5 y anteriores, 16.0 y 16.5 de Cisco Secure Email Gateway, así como a Cisco Secure Email and Web Manager. En particular, la vulnerabilidad CVE-2026-76519 permite a un atacante remoto no autenticado escribir archivos arbitrarios y ejecutar comandos con privilegios de root, lo que podría comprometer gravemente la seguridad del sistema.
La empresa ha confirmado que la vulnerabilidad CVE-2026-76519 está siendo explotada activamente. Además, se ha indicado que hay otra vulnerabilidad en la clase de neutralización incorrecta que también está siendo objeto de explotación. Cisco recomienda a los usuarios actualizar sus productos a versiones corregidas para mitigar estos riesgos. Las actualizaciones necesarias incluyen versiones específicas para cada producto, y en el caso de la vulnerabilidad CVE-2026-76519, se sugiere actualizar Content Scanner Tools a la versión 25.3.0.5525 o posterior.
Si se sospecha que un dispositivo ha sido comprometido, Cisco aconseja conservar la información forense antes de proceder a la actualización. Para los dispositivos virtuales, se recomienda desplegar una nueva máquina con una versión corregida y reconstruir la configuración sin importar archivos anteriores.
Qué significa para su organización
Las organizaciones que utilicen Cisco Secure Email Gateway y Cisco Secure Email and Web Manager deben revisar urgentemente las versiones de sus productos y aplicar las actualizaciones recomendadas para evitar posibles compromisos de seguridad. Es fundamental verificar si el servicio File Reputation está habilitado y, en caso afirmativo, asegurar que se utilice la versión adecuada de Content Scanner Tools.
Además, se debe considerar la posibilidad de que los dispositivos hayan sido comprometidos. En tal caso, es recomendable conservar la información forense antes de realizar cualquier actualización y, en el caso de dispositivos virtuales, desplegar nuevas instancias con versiones corregidas para garantizar la seguridad de la infraestructura.
