Cisco Secure Email Gateway: Vulnerabilitate critică și exploatare activă

Compania Cisco a publicat, pe data de 14 octombrie 2026, un avertisment de securitate privind o vulnerabilitate critică care afectează funcționalitatea Advanced Malware Protection (AMP) din cadrul soluției Cisco Secure Email Gateway. Această breșă de securitate a fost semnalată și de CERT-EU, subliniind riscurile imediate pentru organizațiile care utilizează acest sistem de securitate a fluxurilor de email, având în vedere impactul sever asupra integrității sistemelor afectate.

Impactul tehnic și riscurile de compromitere

Vulnerabilitatea identificată permite unui atacator remote, care nu necesită autentificare prealabilă, să efectueze scrierea de fișiere arbitrare și să execute comenzi cu privilegii de root pe sistemul de operare subiacent. În arhitectura sistemelor informatice, obținerea drepturilor de root reprezintă cel mai înalt nivel de acces administrativ, oferind atacatorului control total asupra dispozitivului.

Faptul că exploatarea poate fi realizată la distanță, fără a fi necesară o identitate validă sau credențiale de acces, amplifică semnificativ riscul. Un atacator extern poate compromite astfel întreaga infrastructură de securitate a email-urilor, transformând un dispozitiv conceput pentru protecție într-un punct de infiltrare în rețeaua internă a organizației.

Confirmarea exploatării active

Un aspect critic al acestui incident este confirmarea realizată de Cisco PSIRT (Product Security Incident Response Team) cu privire la exploatarea activă a acestei vulnerabilități. Aceasta indică faptul că breșa nu este doar o posibilitate teoretică, ci este deja utilizată în atacuri reale pentru a compromite sistemele vulnerabile.

Prezența unor exploatări active în mediul real transformă remedierea acestei vulnerabilități într-o prioritate maximă pentru echipele de securitate cibernetică și administratorii de sistem, deoarece fereastra de oportunitate pentru atacatori este deja deschisă.

Măsuri de remediere și recomandări de securitate

Pentru a mitiga riscul de compromitere, CERT-EU recomandă implementarea urgentă a următoarelor măsuri de remediere:

• Actualizarea pachetului Content Scanner Tools la cea mai recentă versiune disponibilă.
• Actualizarea software-ului Cisco AsyncOS către o versiune care conține remedierea (fixed release).
• Prioritizarea intervențiilor pentru aparatele (appliances) care sunt accesibile direct din internet, acestea fiind cele mai expuse vectorilor de atac.
• Analiza sistemelor afectate pentru identificarea eventualelor indicatori de compromitere (Indicators of Compromise – IoC), în vederea detectării unor infiltrații care ar fi putut avea loc înainte de aplicarea patch-urilor.