ciberseguridad
Prioridad alta
Relevancia 10/10
Requiere acción
CCN-CERT alerta de explotación activa de una vulnerabilidad crítica en Cisco Secure Email Gateway
Publicada 2026-09-15 · Detectada 2026-09-19
CCN-CERT informa de la explotación activa de CVE-2026-76461 en Cisco AsyncOS para Secure Email Gateway. La vulnerabilidad permite a un atacante remoto no autenticado ejecutar sentencias SQL arbitrarias y potencialmente comandos con privilegios de root.
Por qué importa
Afecta a dispositivos físicos y virtuales con independencia de su configuración y ya existe explotación activa, por lo que puede comprometer sistemas de correo corporativos y gubernamentales.
Acción recomendada
Actualizar inmediatamente a las versiones corregidas indicadas por Cisco, revisar indicios de explotación y priorizar la monitorización de los dispositivos expuestos.
Fuentes verificadas
Etiquetas
ciscoinyección sqlsecure email gatewayexplotación activacve-2026-76461