Vulcan Atlas
Analisar URL
Blog

Boletim técnico · 14 de outubro de 2026

CVE-2026-76519: atualize o Cisco ESA sem depender de workaround

O path traversal no tratamento de anexos, quando o File Reputation está habilitado, permite escrita arbitrária de arquivos e execução de comandos como root no Cisco Secure Email Gateway. Não há workaround.

PoC anunciado, sem códigoCISA KEV
Prioridade crítica.

O appliance processa todo o e-mail da organização. A falha pode gravar arquivos e executar comandos como root, e a correção depende de atualização — não existe mitigação substituta.

Alcance e impacto

A falha é um path traversal no tratamento de anexos quando o File Reputation (AMP) está habilitado, com CVSS 9,8. O resultado é escrita arbitrária de arquivos e execução de comandos com privilégios de root.

Atualize para AsyncOS 15.5.5-014 ou 16.5.0-780. Alternativamente, garanta Content Scanner Tools 25.3.0.5525 ou posterior; a atualização do scanner não exige reinício.

Ação imediata

  • Aplique a versão corrigida do AsyncOS ou atualize o Content Scanner Tools conforme a orientação da Cisco.
  • Confirme que o File Reputation está habilitado apenas onde há necessidade e restrinja o acesso administrativo ao appliance.
  • Revise arquivos inesperados, tarefas agendadas e serviços criados no appliance.
  • Preserve os logs do sistema e do scanner antes de qualquer limpeza.

Investigação e recuperação

Procure mensagens "System Security" em system_logs, arquivos fora do padrão no sistema de arquivos e processos ou conexões de saída incomuns. O repositório público localizado até esta verificação contém apenas README com descrição e link externo, sem exploit verificável — mas a falha está no KEV e exige resposta proporcional.

Fontes