CVE-2026-76461: RCE critica in Cisco Secure Email Gateway

CVE-2026-76461 è una vulnerabilità nel parsing delle email in Cisco AsyncOS Software per Cisco Secure Email Gateway. La validazione insufficiente consente a un attaccante remoto non autenticato di inviare email crafted con statement SQL malizioso che vengono eseguiti dal gateway, portando a command execution con privilegi root. Si tratta di una falla di remote code execution (RCE) su un'infrastruttura critica aziendale.

Il CVSS ufficiale assegnato è 9,8, classificazione Critical. La vulnerabilità è stata confermata da NVD il 14 settembre 2026. A novembre 2026 (data odierna), si osservano segnali di attività significativa sui canali di discussione tecnica, con 5 post nelle ultime 24 ore e ultimo aggiornamento ricevuto oggi. Questi segnali suggeriscono una riacutizzazione dell'interesse attorno al problema, potenzialmente legata alla disponibilità di nuove patch o riscoperta di configurazioni vulnerabili nel campo. I segnali social indicano coinvolgimento della comunità di sicurezza sulla mitigazione.

Per i difensori: inventariare tutte le istanze di Cisco Secure Email Gateway e verificarne la versione, contattando Cisco per confermare il numero vulnerabile e accedere alla patch ufficiale. Pianificare l'aggiornamento con priorità critica. Nel frattempo, rafforzare il monitoraggio dei log cercando pattern anomali nel parsing delle email e statement SQL sospetti. Se disponibile, applicare regole di WAF per filtrare caratteri SQL nei campi email.