Kwetsbaarheid in Cisco Secure Email Gateway met actief misbruik: update nu

Er is een ernstige kwetsbaarheid gevonden in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection (MAP) functionaliteit. Deze kwetsbaarheid heeft het nummer CVE-2026-76519 en een CVSS-score van 9,8. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als hoog. Er is al actief misbruik waargenomen. We adviseren daarom om meteen te updaten.

Cisco Secure Email Gateway is een beveiligingsproduct dat de inkomend, uitgaand en intern mailverkeer monitorten filtert. Het controleert onder andere  e-mailbijlagen om te voorkomen dat schadelijke bestanden binnenkomen.

Hoe kan de kwetsbaarheid misbruikt worden?

De kwetsbaarheid kan worden misbruikt door een externe aanvaller zonder account door een email te versturen met een schadelijk bestand bijgevoegd. Hierdoor kan de aanvaller willekeurige bestanden wegschrijven en opdrachten uitvoeren met de hoogste rechten.,

Wat kan het gevolg zijn van de kwetsbaarheid?

Als deze kwetsbaarheid niet wordt aangepakt, kan een aanvaller het systeem overnemen en gevoelige informatie stelen of aanpassen. Ook kan de aanvaller het systeem gebruiken voor verdere aanvallen. Er is nog geen openbare bewijscode of exploit beschikbaar, maar het NCSC verwacht dat die binnenkort wel zal verschijnen. Actief misbruik is al vastgesteld.