Kritische Schwachstelle CVE-2026-76461 in Cisco Secure Email Gateway
Eine kritische Schwachstelle (CVE-2026-76461) wurde in der E-Mail-Verarbeitung der Cisco AsyncOS Software für Cisco Secure Email Gateway entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer aus der Ferne, durch das Senden einer speziell präparierten E-Mail, die schädliche…
Was ist passiert?
Eine kritische Schwachstelle (CVE-2026-76461) wurde in der E-Mail-Verarbeitung der Cisco AsyncOS Software für Cisco Secure Email Gateway entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer aus der Ferne, durch das Senden einer speziell präparierten E-Mail, die schädliche SQL-Befehle enthält, beliebige Befehle mit höchsten Rechten auf dem Betriebssystem auszuführen. Die Ursache liegt in einer unzureichenden Validierung der E-Mail-Parsing-Logik.
Wer ist betroffen?
Betroffen sind Unternehmen, die Cisco Secure Email Gateway mit der Cisco AsyncOS Software einsetzen. Diese Geräte sind anfällig, wenn sie E-Mails verarbeiten, die von einem Angreifer manipuliert wurden. Die Schwachstelle ermöglicht es, die Kontrolle über das zugrunde liegende Betriebssystem des Gateways zu erlangen.
Wie kritisch ist es?
Der CVSS-Score von 9.8 klassifiziert die Schwachstelle als "CRITICAL", was auf ein extrem hohes Risiko hinweist. Besonders besorgniserregend ist, dass die Schwachstelle laut CISA KEV (Katalog bekannter ausgenutzter Schwachstellen) seit dem 13. September 2026 aktiv ausgenutzt wird. Zur Wahrscheinlichkeit der Ausnutzung (EPSS) liegen derzeit keine gesicherten Angaben vor.
Was ist jetzt zu tun?
Da die Schwachstelle aktiv ausgenutzt wird, ist schnelles Handeln erforderlich. Unternehmen sollten umgehend prüfen, ob sie betroffene Cisco Secure Email Gateways einsetzen. Detaillierte Handlungsempfehlungen oder Patches von Cisco liegen derzeit keine gesicherten Angaben vor. Es wird dringend empfohlen, die offiziellen Kanäle von Cisco für aktuelle Informationen und Anweisungen zu überwachen.
Quellen: NVD (CVE-2026-76461), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.