Alert GCSA-26272 - Vulnerabilita' critiche in prodotti Cisco

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26272 data: 16 ottobre 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Il team Cisco PSIRT ha rilascaito degli aggiornamenti di sicurezza per risolvere alcune vulnerabilita', tra le quali la CVE-2026-76519 (CVSS v3.1 score 9.8) risulta in corso di sfruttamento. Il difetto e' dovuto ad una gestione impropria degli allegati di posta, quando il servizio di reputazione dei file (Advanced Malware Protection) e' abilitato. Un aggressore remoto non autenticato potrebbe sfruttarla inviando un'e-mail con un allegato artefatto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco AsyncOS Software per Cisco Secure Email Gateway versione precedente alla 15.5.5-014 Cisco AsyncOS Software per Cisco Secure Email Gateway versione precedente alla 16.5.0-780 Cisco Secure Email and Web Manager versione precedente alla 15.5.5-006 Cisco Secure Email and Web Manager versione precedente alla 16.5.0-429 Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Esecuzione remota di codice arbitrario (RCE) Acquisizione di privilegi piu' elevati (EoP) Attacco all'integrita' dei dati (Data Manipulation) :: Soluzioni Aggiornare i prodotti alla versioni piu' recenti. https://www.cisco.com/c/en/us/support/index.html Si consiglia di valutare l'impatto delle vulnerabilita' sui dispositivi in uso, e di aggiornare il prima possibile. E' possibile utilizzare Cisco Software Checker https://sec.cloudapps.cisco.com/security/center/softwarechecker.x per determinare il patching appropriato. Prima dell'installazione del software consultare il sito del fornitore per maggiori dettagli. :: Riferimenti Cisco Security Advisories https://sec.cloudapps.cisco.com/security/center/publicationListing.x Cisco Secure Email Gateway Arbitrary File Write Vulnerability https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkm The Hacker News https://thehackernews.com/2026/10/cisco-warns-of-active-attacks.html CVE List https://www.cve.org/CVERecord?id=CVE-2026-76519 https://www.cve.org/CVERecord?id=CVE-2026-20353 https://www.cve.org/CVERecord?id=CVE-2026-76440 https://www.cve.org/CVERecord?id=CVE-2026-76441 https://www.cve.org/CVERecord?id=CVE-2026-76442 https://www.cve.org/CVERecord?id=CVE-2026-76443 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCatH9LQAKCRDBnEyTZRJg QsADAKCxcCs58gsZyU4Ff1VOIdX730NmLACfaEeTznqRwMatiyLx3OyJFLza32U= =lBUS -----END PGP SIGNATURE-----