Cisco Secure Email Gateway の Advanced Malware Protection 機能に重大な脆弱性が存在します。この欠陥により、認証されていないリモート攻撃者がオペレーティングシステムに任意のファイルを書き込むことが可能になります。この問題は、ファイルレピュテーションサービスがアクティブな場合に電子メール添付ファイルの不適切な処理に起因します。攻撃者は、特別に細工された添付ファイルを電子メールで送信することにより、この脆弱性を悪用できます。悪用に成功すると、攻撃者はファイル書き込みおよびコマンド実行のための root 権限を取得します。Cisco は、この脆弱性を修正するためのソフトウェアアップデートをリリースしました。現在、リスクを軽減するための回避策は利用できません。このアドバイザリは CVE-2026-76519 として文書化されています。ユーザーは、提供されたソフトウェアアップデートを速やかにインストールすることを推奨します。セキュリティ修正に関する詳細は、Cisco Secure Email Gateway のセキュリティ強化リリースノートで確認できます。