Cisco ESA / SMA
Cisco Secure Email Gateway (ESA) og Secure Email and Web Manager (SMA): administrasjon, sertifikater og drift av e-postsikkerhetsenhetene med AsyncOS.
NyCVE-2026-76519: Cisco Secure Email Gateway Path Traversal utnyttes – oppdater og kontroller for kompromittering
Et manipulert e-postvedlegg er nok: Gjennom en Path Traversal-sårbarhet i AMP-funksjonen File Reputation kan angripere skrive vilkårlige filer på Cisco Secure Email Gateway og kjøre kommandoer med root-rettigheter (CVE-2026-76519, CVSS 9.8). Sårbarheten utnyttes. Det kreves oppdatering av Content Scanner Tools eller AsyncOS og kontroll for kompromittering.
CVE-2026-76461: Cisco Secure Email Gateway SQL-injeksjon utnyttes – oppdatering og kontroll for kompromittering
En spesiallaget e-post er nok: Via en SQL-injeksjon i AsyncOS kan angripere kjøre kommandoer med root-rettigheter på Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). Sårbarheten utnyttes, og det finnes ingen midlertidig løsning. Det kreves oppdatering til en korrigert versjon og kontroll for kompromittering.
Fornye sertifikat på Cisco SMA
Sertifikater kan bare installeres på Cisco SMA via CLI, og aktuelle AsyncOS-versjoner validerer hele kjeden ved import: Uten en lagret rot-CA mislykkes den. Artikkelen viser veiene til et nytt nøkkelpar, OpenSSL-metoden i detalj, håndtering av RC2-40-CBC-feilen i OpenSSL 3 og import av den interne rot-CA-en til apparatets klareringslager.
