Cisco ESA / SMA
Cisco Secure Email Gateway (ESA) y Secure Email and Web Manager (SMA): administración, certificados y operación de los appliances de seguridad de correo con AsyncOS.
NuevoCVE-2026-76519: se explota Path Traversal en Cisco Secure Email Gateway: actualización y comprobación de compromiso
Basta un archivo adjunto de correo electrónico manipulado: mediante una vulnerabilidad de Path Traversal en la función File Reputation de AMP, los atacantes pueden escribir archivos arbitrarios en Cisco Secure Email Gateway y ejecutar comandos con privilegios de root (CVE-2026-76519, CVSS 9.8). La vulnerabilidad está siendo explotada. Es necesario actualizar Content Scanner Tools o AsyncOS y comprobar si hay indicios de compromiso.
CVE-2026-76461: se explota una inyección SQL en Cisco Secure Email Gateway: actualización y comprobación de compromiso
Basta un correo electrónico preparado: mediante una inyección SQL en AsyncOS, los atacantes ejecutan comandos con privilegios de root en Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). La vulnerabilidad está siendo explotada y no existe ninguna solución alternativa. Es necesario actualizar a una versión corregida y comprobar si se ha producido un compromiso.
Renovar el certificado en la Cisco SMA
Los certificados solo pueden instalarse en la Cisco SMA mediante la CLI, y las versiones actuales de AsyncOS validan toda la cadena durante la importación: sin una CA raíz almacenada, esta falla. El artículo muestra las formas de obtener un nuevo par de claves, el método con OpenSSL en detalle, cómo tratar el error RC2-40-CBC de OpenSSL 3 y cómo importar la CA raíz interna al almacén de confianza de la appliance.
