Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en productos de Cisco

Resumen de la alerta

Cisco ha publicado actualizaciones de seguridad para Cisco Secure Email Gateway y Cisco Secure Email and Web Manager. El aviso reúne seis vulnerabilidades: cinco de severidad crítica y una de severidad alta.

El aspecto más prioritario es CVE-2026-76519, una vulnerabilidad crítica que afecta a Cisco Secure Email Gateway y cuya explotación activa ha sido confirmada por Cisco. Bajo determinadas condiciones, un atacante remoto no autenticado podría enviar un correo electrónico manipulado para escribir archivos arbitrarios y ejecutar comandos con privilegios de root en el sistema operativo subyacente.

El resto de vulnerabilidades identificadas puede permitir, según el caso, eludir controles de acceso, acceder a rutas restringidas mediante ataques de Path Traversal, ejecutar inyecciones de comandos, código o SQL, provocar ataques Cross-Site Scripting (XSS) o causar una denegación de servicio (DoS). La fuente no indica explotación activa para estos CVE.

Recursos afectados

Están afectadas las versiones 15.5 y anteriores, 16.0 y 16.5 de los siguientes productos:

• Cisco Secure Email Gateway, tanto en dispositivos físicos como virtuales.
• Cisco Secure Email and Web Manager.

La vulnerabilidad CVE-2026-76519 afecta exclusivamente a Cisco Secure Email Gateway cuando se cumplen ambas condiciones:

• El servicio File Reputation está habilitado.
• Se utiliza una versión de Content Scanner Tools anterior a la 25.3.0.5525.

Descripción de las vulnerabilidades

La vulnerabilidad más relevante es CVE-2026-76519, clasificada como crítica. Se localiza en la funcionalidad Advanced Malware Protection de Cisco Secure Email Gateway y está relacionada con el tratamiento incorrecto de archivos adjuntos cuando File Reputation está activado. Un atacante remoto no autenticado podría remitir un correo con un archivo especialmente preparado y conseguir la escritura de archivos arbitrarios, con la posibilidad de ejecutar comandos con privilegios de root.

Además, el aviso identifica las siguientes vulnerabilidades críticas:

• CVE-2026-76440: agrupa problemas de Path Traversal. Este tipo de fallo puede permitir manipular rutas de archivo para intentar acceder a directorios restringidos. En este caso, se relaciona con una limitación insuficiente de rutas y una resolución inadecuada de enlaces antes de acceder a archivos.
• CVE-2026-76441: agrupa vulnerabilidades de control de acceso inadecuado vinculadas con autorización, autenticación, gestión de privilegios y omisión de controles de seguridad.
• CVE-2026-20353: agrupa problemas de control incorrecto de recursos durante su ciclo de vida, incluyendo consumo no controlado de recursos, deserialización insegura, complejidad algorítmica e inicialización inadecuada de recursos.
• CVE-2026-76443: agrupa vulnerabilidades de neutralización incorrecta de datos de entrada, como inyección de comandos, SQL o código, evaluación de código y Cross-Site Scripting (XSS).

Para la vulnerabilidad de severidad alta, la fuente asigna el identificador CVE-2026-76442T.

Impacto y nivel de riesgo

Una explotación con éxito podría tener consecuencias relevantes sobre la confidencialidad, integridad y disponibilidad de los sistemas afectados. Dependiendo de la vulnerabilidad, los posibles impactos incluyen escritura de archivos arbitrarios, ejecución de comandos con privilegios elevados, evasión de controles de acceso, acceso indebido a rutas restringidas, inyecciones de código o SQL, XSS y denegación de servicio.

La explotación activa está confirmada únicamente para CVE-2026-76519. Esta circunstancia eleva la prioridad de actualización para las organizaciones que utilicen Cisco Secure Email Gateway con File Reputation habilitado y Content Scanner Tools anterior a la versión 25.3.0.5525.

La fuente indica que el boletín de endurecimiento de Cisco advierte de la explotación activa de una vulnerabilidad de la clase de neutralización incorrecta y remite al aviso específico de CVE-2026-76461. No obstante, en el listado de CVE de este aviso, la explotación aparece como no confirmada para CVE-2026-76440, CVE-2026-76441, CVE-2026-20353 y CVE-2026-76443.

Solución y medidas recomendadas

Cisco recomienda actualizar los productos afectados a las siguientes versiones:

• Cisco Secure Email Gateway 15.5 y anteriores: actualizar a 15.5.5-014.
• Cisco Secure Email Gateway 16.0: migrar a una versión corregida.
• Cisco Secure Email Gateway 16.5: actualizar a 16.5.0-780.
• Cisco Secure Email and Web Manager 15.5 y anteriores: actualizar a 15.5.5-006.
• Cisco Secure Email and Web Manager 16.0: migrar a una versión corregida.
• Cisco Secure Email and Web Manager 16.5: actualizar a 16.5.0-429.

Para corregir específicamente CVE-2026-76519, también es posible actualizar Content Scanner Tools a la versión 25.3.0.5525 o posterior. Esta actualización no requiere reiniciar el producto.

Los clientes que tengan habilitadas las actualizaciones automáticas no necesitan realizar acciones adicionales una vez aplicado el paquete correspondiente.

No existen soluciones alternativas que corrijan estas vulnerabilidades.

Recomendaciones para organizaciones afectadas

1. Identificar los despliegues de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager en las versiones afectadas.
2. Priorizar la revisión de Cisco Secure Email Gateway con File Reputation habilitado y Content Scanner Tools anterior a la versión 25.3.0.5525, debido a la explotación activa confirmada de CVE-2026-76519.
3. Aplicar las actualizaciones indicadas por Cisco o, cuando corresponda, migrar a una versión corregida.
4. Si existe sospecha de compromiso, conservar la información forense antes de actualizar el dispositivo.
5. En dispositivos virtuales potencialmente comprometidos, desplegar una nueva máquina con una versión corregida, reconstruir la configuración sin importar archivos anteriores y renovar las credenciales y el material criptográfico, conforme a la recomendación de Cisco.