思科修補已遭利用的郵件安全閘道任意檔案寫入漏洞

10月14日思科發布資安公告,旗下郵件安全閘道系統Secure Email Gateway(SEG)存在任意檔案寫入漏洞CVE-2026-76519,此弱點存在於惡意軟體防護機制Advanced Malware Protection(AMP),未通過身分驗證的攻擊者,可遠端於底層作業系統寫入任意檔案,CVSS嚴重程度評分為9.8。思科警告,該漏洞已遭積極利用,且目前沒有替代的緩解措施,呼籲用戶儘速套用軟體更新因應。

該弱點源自於檔案信譽功能啟用時,對於電子郵件附件處理不當,攻擊者可藉由郵件安全閘道系統發送帶有特製附件的電子郵件,以觸發弱點,一旦成功利用漏洞,可允許攻擊者以root權限於作業系統底層寫入任何檔案,並執行命令。