Un correo manipulado puede comprometer Cisco Secure Email Gateway
Una inyección SQL en Cisco AsyncOS permite a un atacante remoto sin autenticar ejecutar comandos como root enviando un correo manipulado; está explotada.
Qué ha pasado
La vulnerabilidad CVE-2026-76461 tiene una puntuación CVSS de 9,8 y afecta a Cisco AsyncOS. Un atacante remoto sin autenticar envía un correo con sentencias SQL maliciosas y consigue ejecutar comandos como root. Afecta a los equipos físicos y virtuales sea cual sea su configuración, está explotada activamente y no hay medidas alternativas. Cisco publicó las versiones corregidas: 15.5.5-014 para la rama 15.5 y anteriores, 16.0.4-302 para la 16.0 y 16.5.0-780 para la 16.5.
Por qué importa
La puerta de entrada es el correo, el canal que la organización no puede cerrar. Y el fallo se aprovecha antes de que el mensaje llegue a la bandeja, así que no depende de que nadie pulse un enlace ni de que el usuario se equivoque: basta con que el equipo reciba el mensaje. Que no haya medidas alternativas deja una sola salida, y que la ejecución sea como root significa que el atacante no necesita escalar después.
Qué recomendamos
Actualizar a la versión corregida del aviso de Cisco y revisar los registros de correo de todos los equipos del clúster en busca de sentencias SQL. Al no haber mitigación alternativa, la actualización es la única medida que cierra el fallo, y debe alcanzar a cada nodo del clúster, no solo al que se administra habitualmente.
Servicio relacionado: Ciberseguridad · Respuesta a incidentes
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.