CVE-2026-76461 Cisco Secure Email Gateway 邮件解析 SQL 注入漏洞-讯岚社区

漏洞案例已知被利用 · CISA KEV

CVE-2026-76461

Cisco Secure Email Gateway 邮件解析 SQL 注入漏洞

邮件解析逻辑校验不足，未认证远程攻击者可发送包含恶意 SQL 的邮件，最终在底层操作系统以 root 权限执行命令。

漏洞概览

9.8

严重 · CVSS 3.1评分来源：cisco / CVE 记录

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

产品或分支	受影响范围	历史修复边界或说明
Cisco Secure Email	14.0.0-698；13.5.1-277；13.0.0-392；14.2.0-620；13.0.5-007；13.5.4-038；14.2.1-020；14.3.0-032；15.0.0-104；15.0.1-030；15.5.0-048；15.5.1-055；15.5.2-018；16.0.0-050；15.0.3-002；16.0.0-054；15.5.3-022；16.0.1-017；15.5.4-012；16.0.4-016；15.0.5-016；16.0.2-112；16.0.3-044	按厂商产品与修复矩阵核对

Cisco Secure Email Gateway 的 AsyncOS 邮件解析逻辑没有充分验证输入。未认证远程攻击者可通过设备正常处理的特制邮件触发 SQL 语句执行，并进一步在底层操作系统以 root 权限执行命令。

入口是邮件处理链，不要求先登录管理后台。只限制管理网页不能完整阻断风险；需要核对邮件流经设备、AsyncOS 精确构建与 Cisco 修复矩阵。

该 CVE 的官方公开记录与 2026-09-14 的 KEV 收录均已核对。邮件网关失陷可能影响邮件内容、服务凭据和网络访问，应结合邮件处理、系统命令及设备完整性证据调查。

读取 AsyncOS 完整版本/构建，核对 Cisco 公告中的受影响与首个修复版本，检查邮件解析异常、root 级进程、账户、任务和外连；处置前保留邮件与系统日志。

立即按 Cisco 公告升级或采取临时缓解；在处置期间限制设备外部暴露并保留邮件与系统日志；轮换设备凭据、检查 root 级异常命令和出站连接。

完成变更后，回读 Cisco Secure Email Gateway AsyncOS 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。

英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。

文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。

THE END