Advertencia de Cisco: Vulnerabilidad Crítica en Secure Email Gateway

Introducción

Recientemente, Cisco emitió una advertencia acerca de una vulnerabilidad crítica en su Secure Email Gateway que está siendo activamente explotada por atacantes. Este fallo permite a un remitente no autenticado escribir archivos en el sistema operativo del appliance, lo que podría resultar en graves compromisos de seguridad.

¿Qué sucedió?

La vulnerabilidad, identificada como CVE-2026-76519, permite que un atacante envíe un correo electrónico con un archivo adjunto manipulado a través de la puerta de enlace. Si el ataque tiene éxito, el atacante puede ejecutar comandos como usuario root. La condición para que esto ocurra es que el servicio de File Reputation esté habilitado y que la versión de Content Scanner Tools sea anterior a 25.3.0.5525. Cisco ha lanzado una corrección desde el 14 de septiembre y se recomienda a los administradores de sistemas que realicen la actualización de inmediato.

Impacto y Riesgo

La gravedad de esta vulnerabilidad se clasifica con un puntaje CVSS de 9.8, lo que indica un riesgo crítico. Las organizaciones que operan con versiones vulnerables de AsyncOS deben estar alertas, ya que los atacantes podrían tener acceso completo al sistema. Cisco ha contactado a los clientes afectados que mostraron indicadores de posible compromiso, aunque no ha revelado la cantidad exacta de dispositivos atacados ni la identidad de los atacantes.

Recomendaciones

• Actualizar el Content Scanner Tools a la versión 25.3.0.5525 o superior.
• Verificar que el servicio de File Reputation esté habilitado y correctamente configurado.
• Monitorear los dispositivos para detectar señales de compromiso.
• Realizar auditorías de seguridad periódicas en los sistemas vulnerables.

Conclusión

La reciente vulnerabilidad en Cisco Secure Email Gateway subraya la importancia de mantener los sistemas actualizados y de estar alerta ante posibles compromisos de seguridad. Las empresas deben actuar rápidamente para mitigar el riesgo y proteger sus infraestructuras de amenazas potenciales.