Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も

Cisco Systemsのメールセキュリティ製品「Cisco Secure Email Gateway」に深刻な脆弱性が見つかった。すでに悪用が確認されている。前月にも悪用済みの脆弱性が公表されたが、異なる脆弱性だという。

同社は現地時間2026年10月14日にセキュリティアドバイザリを公開。任意のファイルを書き込まれるおそれがある脆弱性「CVE-2026-76519」について明らかにした。

「CVE-2026-76519」は、マルウェア対策機能「Advanced Malware Protection（AMP）」におけるメール添付ファイルの処理に存在する脆弱性。細工した添付ファイルを含むメールを処理させることにより、認証を必要とすることなく悪用できる。

攻撃が成功すると、基盤となるOS上で任意のファイルを書き込まれ、「root」権限でコマンドを実行されるおそれがある。

共通脆弱性評価システム「CVSS v3.1」のベーススコアは「9.8」。重要度は4段階中もっとも高い「クリティカル（Critical）」と評価されている。同社では2026年10月に同脆弱性が悪用されていることを確認したという。

（Security NEXT - 2026/10/15 ）ツイート