シスコのメールゲートウェイに深刻な脆弱性、CISAが悪用済みに追加

シスコシステムズは、Secure Email Gateway（メールゲートウェイ製品）に存在する脆弱性CVE-2026-76519を公開した。CVSS 3.1のスコアは9.8で、深刻度はクリティカルと評価されている。同社は2026年10月、この脆弱性が実際に悪用されていることを確認したとしている。dailysecu.comが伝えた。

この脆弱性を悪用すると、攻撃者は細工されたメール添付ファイルを送信するだけで、任意のファイルを書き込み、root権限でコマンドを実行できる。受信者のログインや操作は不要とされている。

影響を受けるのは、脆弱なバージョンのAsyncOSを実行し、メールポリシーにファイルレピュテーションサービスを適用している物理・仮想アプライアンス。対象はContent Scanner Toolsのバージョンが25.3.0.5525未満の環境に限られる。管理者はcontentscannerstatusコマンドでスキャナのバージョンを確認でき、25.3.0.5525以降への更新が推奨される。この更新はアプライアンスを再起動せずに適用できる。

修正済みのAsyncOSバージョンは15.5.5-014と16.5.0-780で、回避策は提供されていない。シスコは、攻撃者がroot権限で痕跡を隠す可能性があるため、外部ファイヤウォールやネットワークのログを確認するよう管理者に呼びかけている。

CISAは2026年10月14日、この脆弱性をKnown Exploited Vulnerabilities（悪用が確認された脆弱性）リストに追加した。