В функции расширенной защиты от вредоносных программ Cisco Secure Email Gateway существует критическая уязвимость. Этот недостаток позволяет неаутентифицированному удаленному злоумышленнику записывать произвольные файлы в операционную систему. Проблема возникает из-за неправильной обработки вложений электронной почты при активной службе репутации файлов. Злоумышленник может использовать это, отправив специально созданное вложение по электронной почте. Успешная эксплуатация предоставляет злоумышленнику права root для записи файлов и выполнения команд. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. В настоящее время нет обходных путей для снижения риска. Эта рекомендация задокументирована под CVE-2026-76519. Пользователям рекомендуется своевременно установить предоставленные обновления программного обеспечения. Дополнительные сведения об исправлениях безопасности можно найти в заметках о выпуске по усилению безопасности Cisco Secure Email Gateway.