「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ

Cisco Systemsは現地時間2026年9月14日、「Cisco Secure Email Gateway」を対象とするセキュリティアップデートを公開した。悪用が確認されている脆弱性に対処している。

同社によれば、今回悪用が確認されたのは、「Cisco Secure Email Gateway」におけるSQLインジェクションの脆弱性「CVE-2026-76461」。

メール解析処理における入力検証の不備に起因。細工されたメールを処理した際、認証なしにリモートより任意のSQLを実行されるおそれがある。攻撃を通じて基盤となるOSのroot権限を取得し、任意のコマンドを実行することも可能としている。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。2026年9月に「CVE-2026-76461」の悪用を確認したとしている。

同社は修正版として「Cisco Secure Email Gateway 16.5.0-780」「同16.0.4-3021」「同15.5.5-0141」を提供。「同16.5.0-780」への移行を強く推奨している。また同社は「同16.5.0-780」において、同時に複数の脆弱性へ対応するなど、「CVE-2026-76461」以外の対策も講じた。他ブランチについては、修正対象のバージョンが異なるため、確認する必要がある。

（Security NEXT - 2026/09/15 ）ツイート

「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ

関連リンク

PR

関連記事