Vulnerabilidad de Path Traversal en Cisco Secure Email Gateway (CVE-2026-76519)

La vulnerabilidad CVE-2026-76519 radica en una validación insuficiente de las rutas de entrada dentro del componente de procesamiento y análisis de adjuntos (Content Scanner Tools / AMP) de Cisco Secure Email Gateway:

• Vector de Ataque: Un atacante puede enviar un mensaje de correo electrónico con adjuntos especialmente diseñados que contengan secuencias de salto de directorio (ej. ../).
• Impacto: Al momento en que el sistema de seguridad inspecciona el adjunto, se genera una condición de Path Traversal que permite acceder a archivos fuera del directorio de procesamiento temporal, posibilitando la lectura de archivos sensibles del sistema operativo o la alteración de archivos de configuración, comprometiendo la integridad de la pasarela perimetral de correo.

Mitigación y Acciones Recomendadas

• Actualización de Software: Aplicar los parches de seguridad y actualizaciones del software Cisco AsyncOS para Cisco Secure Email Gateway emitidos por el proveedor para corregir el fallo en las herramientas de escaneo.
• Aislamiento y Reglas Perimetrales: Reforzar la supervisión sobre el tráfico entrante en las pasarelas perimetrales de correo y verificar la correcta segmentación de la red donde se encuentra desplegado el Gateway.
• Monitoreo e Inspección de Registros: Auditar los registros de inspección del motor AMP y del analizador de contenido en busca de eventos anómalos o intentos de procesamiento de archivos con nombres o rutas sospechosas.

https://nvd.nist.gov/vuln/detail/cve-2026-76519