事件主旨:
【數聯資安】資安預警通報：Cisco Secure Email Gateway 存在高風險漏洞 CVE-2026-76461
內容說明:
Cisco 發布資安公告，旗下 Secure Email Gateway 使用的 AsyncOS 作業系統存在重大資安漏洞 CVE-2026-76461。此漏洞允許未經身分驗證的遠端攻擊者，透過寄送內含惡意 SQL 指令的特製電子郵件，以 root 權限於底層作業系統遠端執行任意程式碼 (RCE)。
Cisco 已證實 CVE-2026-76461 遭到駭客實際利用於攻擊行動，美國網路安全暨基礎設施安全局（CISA）也於資安公告當日同步將此漏洞列入已知遭利用漏洞（KEV）目錄。建議有使用此設備的組織盡速進行設備作業系統的版本更新，防止漏洞遭到利用。
CVE-2026-76461
- 漏洞說明：此漏洞源於 Secure Email Gateway 郵件解析邏輯驗證不足。攻擊者可寄送一封夾帶惡意 SQL 語句的偽造郵件，透過受影響設備觸發任意 SQL 語句執行，進而以 root 權限在底層作業系統執行任意指令。
- CVSS：9.8 分
- EPSS：0.02
- KEV：有
風險等級:
1
建議措施:
建議用戶儘速套用 Cisco AsyncOS 更新版本：
- 15.5.5-014 (含)以上的版本
- 16.0.4-302(含)以上的版本
- 16.5.0-780(含)以上的版本