CAIS-Alerta 10/11/2026: Vulnerabilidade crítica CVE-2026-76519 no Cisco Secure Email Gateway RNP-Alerta -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 CAIS-Alerta 10/11/2026: Vulnerabilidade crítica CVE-2026-76519 no Cisco Secure Email Gateway Prezados(as), O CAIS alerta a comunidade de segurança cibernética para uma vulnerabilidade crítica no Cisco Secure Email Gateway (Cisco Secure Email), relacionada ao processamento de mensagens recebidas, que pode permitir a execução remota de comandos como root sem necessidade de autenticação e possui exploração ativa confirmada. 1. Produtos afetados; 2. Identificadores CVE (http://cve.mitre.org/); 3. Descrição das vulnerabilidades; 4. Mitigação e correções disponíveis; e 5. Mais Informações. 1. Produtos afetados: * Produto: Cisco Secure Email. Versões afetadas: >= 15.0 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 16.0 até < 16.5.0-780 * Produto: Cisco Secure Email. Versões afetadas: >= 13.0.0-392 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 13.0.5-007 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 13.5.1-277 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 13.5.4-038 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 14.0.0-698 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 14.2.0-620 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 14.2.1-020 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 14.3.0-032 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 15.0.0-104 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 15.0.1-030 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 15.0.3-002 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 15.0.5-016 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 15.5.0-048 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 15.5.1-055 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 15.5.2-018 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 15.5.3-022 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 15.5.4-012 até < 15.5.5-014 * Produto: Cisco Secure Email. Versões afetadas: >= 16.0.0-050 até < 16.5.0-780 * Produto: Cisco Secure Email. Versões afetadas: >= 16.0.0-054 até < 16.5.0-780 * Produto: Cisco Secure Email. Versões afetadas: >= 16.0.1-017 até < 16.5.0-780 * Produto: Cisco Secure Email. Versões afetadas: >= 16.0.2-112 até < 16.5.0-780 * Produto: Cisco Secure Email. Versões afetadas: >= 16.0.3-044 até < 16.5.0-780 * Produto: Cisco Secure Email. Versões afetadas: >= 16.0.4-016 até < 16.5.0-780 2. Identificadores CVE (http://cve.mitre.org/): * CVE-2026-76519 3. Descrição da(s) vulnerabilidade(s): * A vulnerabilidade CVE-2026-76519 (CVSS 9.8) afeta o Cisco Secure Email Gateway e pode ser explorada remotamente por um atacante não autenticado mediante o envio de um e-mail malicioso especialmente manipulado para o equipamento vulnerável. * A exploração bem-sucedida da falha permite a execução arbitrária de comandos no sistema operacional subjacente com privilégios de superusuário (root), comprometendo integralmente a confidencialidade, a integridade e a disponibilidade do sistema. * Há confirmação de exploração ativa desta vulnerabilidade em ambientes reais e ela consta no catálogo Known Exploited Vulnerabilities (KEV) da CISA. 4. Mitigação e correções disponíveis: Recomenda-se: * Identificar a existência de instâncias vulneráveis em seus ambientes e apliquem imediatamente as correções fornecidas pela Cisco; * Aplicar as atualizações de segurança que o fabricante disponibilizou que corrigem a vulnerabilidade; * Revisar registros de eventos em busca de indícios de comprometimento, tendo em vista a confirmação de exploração ativa e a inclusão no catálogo CISA KEV. 5. Mais Informações: * Boletim do CTIR Gov (Alerta 105/2026): https://www.gov.br/gsi/pt-br/assuntos/ctir/alertas/2026/alerta-105-2026 * Registro oficial da CVE: https://www.cve.org/CVERecord?id=CVE-2026-76519 * Base Nacional de Vulnerabilidades (NIST NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-76519 * Catálogo CISA Known Exploited Vulnerabilities (KEV): https://www.cisa.gov/known-exploited-vulnerabilities-catalog O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. Os alertas do CAIS também podem ser acompanhados pelas redes sociais da RNP. Siga-nos!! Twitter: @caisRNP Facebook: facebook.com/RedeNacionaldeEnsinoePesquisaRNP. #################################################################### # CAIS - Inteligência em Cibersegurança # # Rede Nacional de Ensino e Pesquisa (RNP) # # cais@rnp.br https://www.rnp.br/cais # # Chave PGP disponível https://plataforma.rnp.br/cais/cais-pgp.key # #################################################################### -----BEGIN PGP SIGNATURE----- iQJPBAEBCAA5FiEE6KGwyf4DXAeZsMz64zp1B1sIAwoFAmrzakQbFIAAAAAABAAO bWFudTIsMi41KzEuMTIsMiwxAAoJEOM6dQdbCAMK0t8P/Re/ZWY3nXk1xG/DpICQ z0ToodbJAX8nqzBCDpnzg+MGOYZXXX5goZM7c43EvlvHPmnEjerEb3lKpjUsRLfr bZAOmbneyIixmysr48kBIgBybgFPmy3+0HIggUKyeFJwJhc2/BaloeeYkSQPh6cp kVCV7/cp63x9T2++T4TSULEs/ULKw0VK22OdR4RtAPaeINlIdUyhIDMUS5M4pHBT BRC+loENY9jeAXcG7Xh5OAVjy8qCNAoNP3bJfJ6hk77e7y+BOxd1OKx7hJ5/FBVB ZdTAKiG3v8hVGIRY5KKoEwbkqqQTObnqxIVUOmsp0G4WY+Yy0u1wGq+vgydIpjga vTTgoYCVOHBWC3a9xROGYB7Cit/o0W0xAhtgjmjeNUm6YvGqVLD8NfDelQnR/rTl aPdbSkWxCWENmoF/lb9LO2Bm7G0dIBGYwMw2AZNFKRuBxqqkXWfPF4iIqWF36gpA Zcq0pD6450eevgg/nOgTUPucdLUw0Nhax+2namkuFVve0cUxA6d90OEAdzlDFbM6 yd0R1eK6KXUoDRdA7FKUf7sPSg2yPGiMO0uK9t1gpXQdp2SnI/zR8eaBYZp4mKQQ GheurUt7sBixkvv94bR9UxlKUfk8Z32Unv/fVlejtP53e0SmmHs6TFCUZN1EOXJM BMtfJdv6DA9LPcabSLzIp7Zq =KsiW -----END PGP SIGNATURE-----