INSPECTING ARCHIVED INTELLIGENCE (OUTDATED VERSION).

Cisco Secure Email Gateway Exposed to Unauthenticated Attacks

| 2026-10-15 09:43 CRITICAL HIGH
JSON
Executive Summary
AI-generated
Un nuevo agujero de seguridad en Cisco Secure Email Gateway, identificado como CVE-2026-76519, permite que un atacante remoto ejecute comandos con los máximos privilegios del sistema sin necesidad de autenticarse previamente. La vulnerabilidad zero-day afecta a determinadas instalaciones de la plataforma y puede comprometer por completo los dispositivos que no hayan recibido las actualizaciones correspondientes, estimándose que alrededor de 100.000 dispositivos están afectados. El problema se encuentra en el componente Advanced Malware Protection (AMP) utilizado por Cisco Secure Email Gateway para detectar archivos potencialmente peligrosos, y se produce durante el procesamiento de determinados adjuntos mediante un fallo de recorrido de rutas conocido técnicamente como path traversal. La empresa estadounidense ha confirmado que la brecha ya está siendo aprovechada en ataques reales, y su equipo de respuesta ante incidentes, Cisco PSIRT, tuvo conocimiento de la explotación activa durante octubre de 2026.
Technical Mitigations AI-generated
• Apply the vendor fix for CVE-2025-20393, CVE-2024-20401 and treat internet-facing systems that were not patched in time as potentially compromised until verified.
Intelligence Metadata
Actors / Malware / CVEs / Campaigns
CVE-2025-20393CVE-2025-20393 CVE-2024-20401CVE-2024-20401 CVE-2026-76461CVE-2026-76461 CVE-2026-76519CVE-2026-76519
Target & Sectors
LA
Incident Timeline
‎2026/10/15
Threat actors exploited a zero-day vulnerability in Cisco Secure Email Gateway's Advanced Malware Protection (AMP) component to execute commands with elevated privileges without authentication.
organisation El fallo
El fallo, identificado como CVE-2026-76519, permite que un atacante remoto ejecute comandos con los máximos privilegios del sistema sin necesidad de autenticarse previamente.
organisation un
El fallo, identificado como CVE-2026-76519, permite que un atacante remoto ejecute comandos con los máximos privilegios del sistema sin necesidad de autenticarse previamente.
Un archivo adjunto puede abrir la puerta al atacante El origen del problema se encuentra en el componente Advanced Malware Protection (AMP), utilizado por Cisco Secure Email Gateway para detectar archivos potencialmente peligrosos.
organisation los máximos
El fallo, identificado como CVE-2026-76519, permite que un atacante remoto ejecute comandos con los máximos privilegios del sistema sin necesidad de autenticarse previamente.
organisation AMP
Un archivo adjunto puede abrir la puerta al atacante El origen del problema se encuentra en el componente Advanced Malware Protection (AMP), utilizado por Cisco Secure Email Gateway para detectar archivos potencialmente peligrosos.
organisation CVE-2025
En enero de 2026 también solucionó CVE-2025-20393 , un fallo de AsyncOS explotado desde noviembre de 2025 contra sistemas SEG y Secure Email and Web Manager.
organisation SEG y Secure Email
En enero de 2026 también solucionó CVE-2025-20393 , un fallo de AsyncOS explotado desde noviembre de 2025 contra sistemas SEG y Secure Email and Web Manager.
organisation Cisco Secure Email Gateway
Detectado un nuevo agujero de seguridad en Cisco Secure Email Gateway que permite ataques sin autenticación.
organisation el foco
Ad El descubrimiento vuelve a poner el foco sobre la seguridad de las herramientas encargadas de analizar los mensajes y archivos adjuntos que reciben las organizaciones.
organisation También
También deben revisar la configuración de Advanced Malware Protection dentro de las políticas de correo entrante y saliente para verificar si está habilitada la reputación de archivos.
organisation fallo de recorrido de rutas
La vulnerabilidad está relacionada con un fallo de recorrido de rutas, conocido técnicamente como path traversal , que se produce durante el procesamiento de determinados adjuntos.
organisation el procesamiento de determinados
La vulnerabilidad está relacionada con un fallo de recorrido de rutas, conocido técnicamente como path traversal , que se produce durante el procesamiento de determinados adjuntos.
organisation el envío de un
Un ciberdelincuente puede aprovechar esta debilidad mediante el envío de un correo electrónico especialmente preparado a través de un dispositivo vulnerable.
organisation el sistema
« Una explotación satisfactoria podría permitir al atacante escribir archivos arbitrarios y ejecutar comandos con privilegios root en el sistema operativo subyacente «, explica Cisco en su aviso de seguridad.
organisation File Reputation
La primera es que el servicio File Reputation esté activado y asociado a una política de correo electrónico.
organisation Los
Los administradores pueden comprobar la versión instalada mediante el comando contentscannerstatus desde la interfaz de línea de comandos.
organisation la interfaz de línea de comandos
Los administradores pueden comprobar la versión instalada mediante el comando contentscannerstatus desde la interfaz de línea de comandos.
organisation las configuraciones de seguridad
Cisco recomienda aplicar las versiones corregidas y comprobar que las configuraciones de seguridad sean las adecuadas.
organisation Uno de los
Cisco advierte de que los atacantes pueden borrar sus huellas Uno de los aspectos más preocupantes es la posibilidad de que los responsables de los ataques eliminen evidencias después de conseguir acceso privilegiado.
organisation la posibilidad de que los responsables de los
Cisco advierte de que los atacantes pueden borrar sus huellas Uno de los aspectos más preocupantes es la posibilidad de que los responsables de los ataques eliminen evidencias después de conseguir acceso privilegiado.
organisation después de conseguir
Cisco advierte de que los atacantes pueden borrar sus huellas Uno de los aspectos más preocupantes es la posibilidad de que los responsables de los ataques eliminen evidencias después de conseguir acceso privilegiado.
organisation IP
Por este motivo, Cisco aconseja examinar los registros de los cortafuegos y de las conexiones de red , especialmente las transferencias de archivos hacia direcciones IP externas desconocidas.
organisation identificación de posibles compromisos
La compañía también ha establecido indicadores para facilitar la identificación de posibles compromisos.
organisation Centro de Asistencia Técnica
Cuando el análisis de seguridad no puede completarse, aconseja contactar con su Centro de Asistencia Técnica (TAC).
organisation TAC
Cuando el análisis de seguridad no puede completarse, aconseja contactar con su Centro de Asistencia Técnica (TAC).
organisation medidas de mitigación
En los entornos alojados en la nube , Cisco asegura haber desplegado medidas de mitigación y haber avisado a los clientes en cuyos dispositivos se encontraron señales de posible compromiso.
organisation encontraron señales de posible
En los entornos alojados en la nube , Cisco asegura haber desplegado medidas de mitigación y haber avisado a los clientes en cuyos dispositivos se encontraron señales de posible compromiso.
organisation Los datos de Shadowserver
Cerca de 300 dispositivos expuestos en Internet Los datos de Shadowserver apuntan a unas 300 instancias de Cisco Secure Email Gateway accesibles desde Internet.
organisation Sin
Sin embargo, esta cifra no equivale al número de sistemas vulnerables.
Intelligence Sources
Tecnonews N/A
Bit Life Media 2026-10-15