Aanvallers misbruiken een kritieke kwetsbaarheid in Cisco Secure Email Gateway om als root opdrachten uit te voeren via een bewerkt e-mailbestand. Dit artikel legt de voorwaarden, controle- en herstelstappen uit.
Cisco meldt dat CVE-2026-76461 RCE in Secure Email Gateway-toestellen in het wild wordt benut. Het gaat om een remote, niet-authenticated fout waarmee aanvallers root-opdrachten kunnen uitvoeren via e-mail.
Cisco waarschuwt voor twee niet-gepatchte kwetsbaarheden in Cisco Secure Email. De issues zitten in S/MIME-decryptie en kunnen bij misbruik leiden tot het uitlezen van leesbare tekst.
