思科电子邮件安全网关曝严重漏洞，CISA 列入已知被利用漏洞清单

思科系统披露了其 Secure Email Gateway 产品中的一个漏洞，编号为 CVE-2026-76519，CVSS 3.1 评分为 9.8，属严重级别。据 dailysecu.com 报道，思科于 2026 年 10 月确认该漏洞正在被实际利用。

该漏洞可让攻击者通过发送特制的电子邮件附件写入任意文件，并以 root 权限执行命令。触发该漏洞无需收件人登录或进行任何操作。

受影响的系统为运行存在漏洞的 AsyncOS 的物理和虚拟设备，且邮件策略启用了文件信誉服务，同时 Content Scanner Tools 版本低于 25.3.0.5525。管理员可使用 contentscannerstatus 命令检查扫描器版本，并应更新至 25.3.0.5525 或更高版本。Content Scanner Tools 更新无需重启设备即可应用。

已修复的 AsyncOS 版本为 15.5.5-014 和 16.5.0-780，目前没有可用的变通方案。思科建议检查外部防火墙和电视节目风云日志，因为攻击者可能利用 root 权限隐藏痕迹。

CISA 已于 2026 年 10 月 14 日将该漏洞列入其已知被利用漏洞清单。