Cisco advierte sobre una vulnerabilidad crítica con una puntuación de 9.8 en su pasarela de correo seguro
En una reciente actualización de seguridad, Cisco ha alertado a sus clientes sobre la explotación activa de una vulnerabilidad de día cero (zero-day) que afecta a sus dispositivos Secure Email Gateway (SEG). Este fallo, identificado como CVE-2026-76461, representa un riesgo extremo para la integridad de las infraestructuras corporativas, permitiendo a atacantes remotos tomar el control total del sistema.
¿En qué consiste el riesgo?
La vulnerabilidad se clasifica como una ejecución de comandos remotos (RCE) con privilegios de root. Lo más preocupante de este incidente es que el atacante no necesita estar autenticado en el sistema para llevar a cabo el ataque. Según los informes técnicos, el problema reside en un error de procesamiento de correos electrónicos dentro del software AsyncOS.
El mecanismo de explotación es sofisticado pero directo: un atacante puede enviar un correo electrónico especialmente diseñado que contenga sentencias SQL maliciosas. Al ser procesado por la pasarela, estas instrucciones permiten ejecutar comandos arbitrarios en el sistema operativo subyacente, otorgando acceso total al nivel más alto de administración (root).
Impacto y alcance
Cisco ha confirmado que esta vulnerabilidad afecta tanto a las versiones físicas como virtuales de Secure Email Gateway, independientemente de su configuración. No obstante, otros productos como Secure Email and Web Manager o Secure Web Appliance no se ven afectados por este fallo específico.
Puntos clave de la amenaza:
- Puntuación CVSS: 9.8 (Crítica).
- Estado: Explotada activamente en el entorno real.
- Consecuencia: Control total del dispositivo y posible eliminación de rastros (IoCs) por parte del atacante.
Respuesta de las autoridades
Dada la gravedad de la situación, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha incluido de inmediato el CVE-2026-76461 en su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), instando a las organizaciones a aplicar las medidas de mitigación de forma urgente.
Recomendaciones para empresas
Desde el equipo de ciberseguridad de Intedya, recomendamos a todas las organizaciones que utilicen soluciones de Cisco para la gestión de correo electrónico que realicen las siguientes acciones:
- Actualización Inmediata: Aplicar los parches de seguridad proporcionados por Cisco de manera prioritaria.
- Revisión de Logs: Aunque los atacantes con privilegios de root pueden ocultar sus huellas, es fundamental auditar los registros de red en busca de comportamientos anómalos.
- Monitoreo de CISA: Mantenerse al tanto de las actualizaciones del catálogo KEV para priorizar la gestión de vulnerabilidades críticas.
En un entorno donde el correo electrónico sigue siendo el principal vector de entrada para ciberataques, mantener estas pasarelas blindadas es vital para la continuidad del negocio.
Fuentes
- SecurityWeek — Root RCE Zero-Day in Cisco Secure Email Gateway Under Active Exploitation
https://www.securityweek.com/root-rce-zero-day-in-cisco-secure-email-gateway-under-active-exploitation/