Cisco mahnt eine Kunden, umgehend eine schwerwiegende Zero-Day-Sicherheitslücke im Secure Email Gateway zu patchen. Angreifer versuchen bereits, sie auszunützen. Falls ihnen das gelingt, können sie über das Internet beliebige Befehle mit Root-Rechten auf dem zugrunde liegenden Betriebssystem ausführen lassen.

Laut Cisco bemerke das eigene Security-Team die Angriffe in diesem Monat bei der E-Mail-Auswertung der Cisco AsyncOS-Software für das Cisco Secure Email Gateway Die Lücke CVE-2026-76461 betrifft sowohl virtuelle als auch physische Appliances, unabhängig von der Gerätekonfiguration.

Gemäss den Angaben im internationalen Standardkatalog "Common Vulnerabilities and Exposures" (CVE) ist das Problem auf eine unzureichende Validierung in der E-Mail-Auswertungslogik zurückzuführen. Ein Angreifer könnte diese Sicherheitslücke ausnutzen, indem er eine manipulierte E-Mail-Nachricht, die bösartige SQL-Anweisungen enthält, an ein betroffenes Gerät sendet.

Cisco hat in seinem Security-Update von Anfang dieser Woche auch Patches für fünf weitere Schwachstellen veröffentlicht. Vier davon haben ebenfalls einen sehr hohen Schweregrad von 9,8 auf der CVSS-Skala, Angriffe darauf sind aber bisher noch nicht bekannt.