Cisco ESA / SMA
Cisco Secure Email Gateway (ESA) och Secure Email and Web Manager (SMA): administration, certifikat och drift av e-postsäkerhetsenheterna med AsyncOS.
NyCVE-2026-76519: Cisco Secure Email Gateway Path Traversal utnyttjas – uppdatering och kontroll av kompromettering
En preparerad e-postbilaga räcker: Via en Path Traversal-sårbarhet i AMP-funktionen File Reputation skriver angripare godtyckliga filer på Cisco Secure Email Gateway och kör kommandon med root-rättigheter (CVE-2026-76519, CVSS 9.8). Sårbarheten utnyttjas. Uppdatering av Content Scanner Tools eller AsyncOS samt kontroll av kompromettering krävs.
CVE-2026-76461: SQL-injektion i Cisco Secure Email Gateway utnyttjas – uppdatera och kontrollera kompromettering
Ett preparerat e-postmeddelande räcker: Via en SQL-injektion i AsyncOS kör angripare kommandon med root-rättigheter på Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). Sårbarheten utnyttjas och det finns ingen workaround. Det krävs en uppdatering till en korrigerad version och en kontroll av kompromettering.
Förnya certifikatet på Cisco SMA
Certifikat kan bara installeras på Cisco SMA via CLI, och aktuella AsyncOS-versioner validerar hela kedjan vid import: utan en lagrad rot-CA misslyckas den. Artikeln visar vägarna till det nya nyckelparet, OpenSSL-metoden i detalj, hur du hanterar RC2-40-CBC-felet i OpenSSL 3 och importerar den interna rot-CA:n till apparatens truststore.
