思科
Secure Email Gateway 遠端執行程式碼漏洞
發佈日期: 2026年10月15日
於思科產品發現一個漏洞。遠端攻擊者可利用這個漏洞，於目標系統觸發權限提升、遠端執行任意程式碼及資料篡改。
注意：
CVE-2026-76519 正被廣泛利用。此漏洞是因在啟用檔案信譽服務時，對電子郵件附件處理不當所致。未經身分驗證的遠端攻擊者可透過受影響的裝置，傳送包含特製附件的電郵以利用此漏洞。成功利用此漏洞可讓攻擊者在底層作業系統上寫入任意檔案，並以
root 權限執行指令。因此，此漏洞的風險等級被評為高度風險。
影響
- 遠端執行程式碼
- 篡改
- 權限提升
受影響之系統或技術
- Cisco
Secure Email Gateway (physical and virtual appliances)
請參考供應商發佈的連結以了解受影響的版本：
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
漏洞識別碼
資料來源
相關連結
- https://www.cisa.gov/news-events/alerts/2026/10/14/cisa-adds-four-known-exploited-vulnerabilities-catalog
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp
沒有留言:
發佈留言