سيسكو تكشف عن ثغرة حرجة في Secure Email Gateway وتصدر إصلاحات
أضافت CISA الثغرة CVE-2026-76519 إلى قائمتها للثغرات المستغلة فعليًا في 14 أكتوبر 2026، بعد أن أكدت Cisco استغلالها.
كشفت Cisco عن ثغرة أمنية حرجة في منتجها Cisco Secure Email Gateway تحمل المعرّف CVE-2026-76519، مُقيَّمة بدرجة خطورة 9.8 وفق نظام CVSS 3.1. وأعلنت الشركة أنها أكدت في أكتوبر 2026 أن الثغرة تُستغل فعليًا في البراري.
بحسب Cisco، تتيح الثغرة للمهاجم كتابة ملفات عشوائية وتنفيذ أوامر بصلاحيات الجذر (root) عبر إرسال مرفق بريد إلكتروني مصمم خصيصًا. ولا يتطلب تشغيل الثغرة أي تسجيل دخول أو إجراء من المتلقي.
الأنظمة المتأثرة هي الأجهزة الفيزيائية والافتراضية العاملة بإصدارات AsyncOS المصابة، شرط تطبيق خدمة سمعة الملفات على سياسة البريد، وأن يكون إصدار Content Scanner Tools أدنى من 25.3.0.5525. يمكن للمديرين التحقق من إصدار الماسح عبر الأمر contentscannerstatus، والترقية إلى الإصدار 25.3.0.5525 أو أحدث، وهو تحديث يمكن تطبيقه دون إعادة تشغيل الجهاز.
الإصدارات المُصلَّحة من AsyncOS هي 15.5.5-014 و16.5.0-780، ولا يوجد حل بديل. وتنصح Cisco بمراجعة سجلات جدار الحماية والشبكة الخارجية، لأن المهاجم قد يخفي آثاره بفضل صلاحيات الجذر. وأضافت وكالة CISA الثغرة إلى قائمة الثغرات المستغلة المعروفة في 14 أكتوبر 2026.
أسئلة سريعة
ما هو معرّف الثغرة في Cisco Secure Email Gateway؟
تحمل الثغرة المعرّف CVE-2026-76519، وتُصنَّف حرجة بدرجة 9.8 وفق نظام CVSS 3.1.
كيف يمكن للمديرين التحقق من وجود الثغرة؟
يمكنهم تنفيذ الأمر contentscannerstatus للتحقق من إصدار Content Scanner Tools، والترقية إلى 25.3.0.5525 أو أحدث.
هل هناك حل بديل إذا لم يكن التحديث ممكنًا؟
لا، تقول Cisco إنه لا يوجد حل بديل، مع الإصلاح عبر AsyncOS 15.5.5-014 أو 16.5.0-780.