Sicherheitslücke in Cisco Secure Email Gateway AMP ermöglicht Root-Zugriff (CVE-2026-76519)

Was ist passiert?

Eine kritische Schwachstelle (CVE-2026-76519) wurde in der Advanced Malware Protection (AMP) Funktion des Cisco Secure Email Gateway entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, beliebige Dateien auf dem Betriebssystem zu schreiben. Die Ursache liegt in der fehlerhaften Verarbeitung von E-Mail-Anhängen, wenn der Dateireputationsdienst aktiviert ist. Ein erfolgreicher Angriff kann zur Ausführung von Befehlen mit Root-Rechten auf dem System führen.

Wer ist betroffen?

Betroffen sind Unternehmen, die Cisco Secure Email Gateway mit aktivierter Advanced Malware Protection (AMP) Funktion einsetzen. Insbesondere Geräte, bei denen der Dateireputationsdienst aktiviert ist, sind gefährdet. Ein Angreifer kann über manipulierte E-Mails die Schwachstelle ausnutzen.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit der Ausnutzung in den nächsten 30 Tagen (EPSS) ist dazu liegen derzeit keine gesicherten Angaben vor. Besonders besorgniserregend ist, dass die Schwachstelle laut CISA KEV bereits aktiv ausgenutzt wird und dort seit dem 13. Oktober 2026 gelistet ist. Dies bedeutet, dass Angreifer diese Lücke bereits aktiv für ihre Zwecke nutzen.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob Ihr Cisco Secure Email Gateway mit aktivierter Advanced Malware Protection (AMP) und Dateireputationsdienst betroffen ist. Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Massnahmen zur Behebung oder Minderung der Schwachstelle ergriffen werden können. Es wird dringend empfohlen, die offiziellen Sicherheitshinweise von Cisco zu konsultieren, sobald diese verfügbar sind, um weitere Schritte einzuleiten.

Quellen: NVD (CVE-2026-76519), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.