Cisco Secure Email Gateway 任意檔案寫入漏洞已被利用

情報摘要

Cisco 確認 CVE-2026-76519 已遭利用。受影響設備若已啟用 File Reputation 服務並將它套用到郵件政策，且 Content Scanner Tools 早於 25.3.0.5525，特製附件可讓未經驗證的遠端攻擊者寫入檔案並以 root 執行命令。

受影響產品

符合上述條件的 Cisco Secure Email Gateway 實體或虛擬設備

適用讀者

管理 Cisco 企業電郵保安設備的香港資訊科技及保安團隊

建議行動

更新 Content Scanner Tools 至 25.3.0.5525 或更新版本，或採用適用分支的修補版 AsyncOS 15.5.5-014／16.5.0-780；16.0 須遷移。Cisco 沒有提供 workaround。懷疑入侵時先保留鑑識資料，再依官方指引復原；虛擬設備應重建並更新憑證，不匯入舊設定。

風險評級依據

Cisco 評為 Critical，CVSS v3.1 基本分數 9.8；官方已確認利用活動。

解讀限制

Cisco 於 10 月知悉利用活動，首次利用日期及規模未詳述；香港受影響情況未獲證實。

公告日期採 Cisco 所列 10 月 14 日 16:00 GMT。設備內未見指標不等於排除入侵，須交叉檢查外部日誌。

資料來源

• Cisco：Secure Email Gateway Arbitrary File Write Vulnerability ↗來源刊登：2026-10-14