Cisco ESA / SMA
Cisco Secure Email Gateway (ESA) e Secure Email and Web Manager (SMA): amministrazione, certificati e gestione delle appliance di sicurezza della posta con AsyncOS.
NuovoCVE-2026-76519: Path traversal in Cisco Secure Email Gateway sfruttata attivamente - aggiornamento e verifica della compromissione
È sufficiente un allegato e-mail appositamente predisposto: tramite una vulnerabilità di path traversal nella funzione File Reputation di AMP, gli aggressori possono scrivere file arbitrari su Cisco Secure Email Gateway ed eseguire comandi con privilegi root (CVE-2026-76519, CVSS 9.8). La vulnerabilità è sfruttata attivamente. Sono necessari l'aggiornamento dei Content Scanner Tools o di AsyncOS e una verifica della compromissione.
CVE-2026-76461: viene sfruttata un'SQL injection in Cisco Secure Email Gateway - aggiornamento e verifica della compromissione
È sufficiente un'e-mail appositamente predisposta: tramite un'SQL injection in AsyncOS, gli aggressori eseguono comandi con privilegi root su Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). La vulnerabilità viene sfruttata e non esiste una soluzione alternativa. Sono necessari l'aggiornamento a una versione corretta e una verifica della compromissione.
Rinnovare il certificato sulla Cisco SMA
Sulla Cisco SMA i certificati possono essere installati solo tramite CLI e le versioni attuali di AsyncOS convalidano l'intera catena durante l'importazione: senza una Root CA archiviata, l'operazione fallisce. L'articolo illustra le modalità per ottenere una nuova coppia di chiavi, il metodo OpenSSL in dettaglio, come gestire l'errore RC2-40-CBC di OpenSSL 3 e l'importazione della Root CA interna nel truststore dell'appliance.
