Cisco Secure Email Gateway 임의 ... 노트

Cisco Secure Email Gateway 임의 파일 쓰기 취약점

Cisco Secure Email Gateway의 Advanced Malware Protection 기능에 치명적인 취약점이 존재합니다. 이 결함으로 인해 인증되지 않은 원격 공격자가 운영 체제에 임의의 파일을 쓸 수 있습니다. 이 문제는 파일 평판 서비스가 활성화된 상태에서 이메일 첨부 파일을 부적절하게 처리하는 데서 비롯됩니다. 공격자는 특수하게 조작된 첨부 파일을 이메일로 보내 이 취약점을 악용할 수 있습니다. 성공적으로 악용될 경우 공격자는 파일 쓰기 및 명령 실행에 대한 루트 권한을 얻게 됩니다. Cisco는 이 취약점을 해결하기 위한 소프트웨어 업데이트를 출시했습니다. 현재 위험을 완화할 수 있는 해결 방법은 없습니다. 이 권고는 CVE-2026-76519로 문서화되어 있습니다. 사용자들은 제공된 소프트웨어 업데이트를 즉시 설치하는 것이 좋습니다. 보안 수정에 대한 자세한 내용은 Cisco Secure Email Gateway 보안 강화 릴리스 노트에서 확인할 수 있습니다.