Cisco Secure Email Gateway 任意文件写入漏洞”
Cisco Secure Email Gateway 的高级恶意软件防护功能存在一个严重漏洞。该缺陷允许未经身份验证的远程攻击者向操作系统写入任意文件。此问题源于在文件信誉服务启用时,对电子邮件附件的处理不当。攻击者可通过发送特制的电子邮件附件来利用此漏洞。成功利用后,攻击者将获得文件写入和命令执行的 root 权限。Cisco 已发布软件更新以修复此漏洞。目前尚无缓解该风险的变通方法。本通告记录于 CVE-2026-76519。建议用户尽快安装所提供的软件更新。有关安全修复的更多详细信息,请参阅 Cisco Secure Email Gateway 安全加固发布说明。