最近の脆弱性 › CVE-2026-76519
Cisco Secure Email Gateway のパストラバーサルの脆弱性（CVE-2026-76519）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2026-76519 |
|---|---|
| 製品 | Cisco Secure Email Gateway |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2026-10-14 |
| 米国政府機関の対応期限 | 2026-10-17 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-23 |
何が起きた
CiscoのSecure Email Gatewayで、離れた場所からログインしていない攻撃者が任意のファイルを書き込める弱点が見つかりました。実際にこの弱点が悪用されていることが確認されています。ファイルレピュテーション（添付ファイルの安全性を調べる機能）が有効なときに、悪意ある添付ファイル付きのメールを送られることで攻撃が成立します。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Secure Email Gateway（物理版・仮想版）のうち、ファイルレピュテーションが有効で、Content Scanner Tools が 25.3.0.5525 より前のものが影響を受けます。クラウド版の Secure Email Cloud Gateway は、Cisco が対応済みです。
何をすればいい
AsyncOS を修正版（15.5 は 15.5.5-014、16.5 は 16.5.0-780）に更新するか、Content Scanner Tools を 25.3.0.5525 以降に更新してください。回避策はありません。あわせて、メーカーの公式の案内にある方法で、侵害の痕跡がないかを確かめてください。
やることチェックリスト
- AsyncOSかContent Scanner Toolsを修正版にする
- ファイルレピュテーションが有効か確かめる
- 公式の方法で侵害の痕跡がないか確かめる
用語メモ
- Secure Email Gateway
- メールを受け取る前に、迷惑メールや危険な添付ファイルを調べて防ぐ機器やソフトのことです。
- 任意のファイル
- 攻撃者が自由に選んだ内容や場所のファイルのことです。
- ファイルレピュテーション
- ファイルが安全かどうかを、過去の情報などをもとに調べる機能のことです。
元データ（英語・CISA KEV より）
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
概要
Cisco Secure Email Gateway contains a relative path traversal vulnerability that could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system.
推奨対応
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.