更新時間：2026/10/15 16:15:47
發佈時間：2026/10/15 16:15:46
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Cisco Secure Email Gateway存在路徑遍歷漏洞（CVE-2026-76519，CWE-23）。當檔案信譽評等服務（File Reputation Service）啟用時，系統因電子郵件附件處理不當，未經身分驗證的遠端攻擊者可透過傳送含有特製附件的電子郵件，在底層作業系統寫入任意檔案，並以root權限執行命令。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[2]
2. Cisco PSIRT已確認本漏洞遭實際利用。
三、F-ISAC彙整Cisco所提供系統日誌檢查及判讀資訊如附檔。
四、SSVC漏洞處置決策方法：[3]
利用狀況（Exploitation）: 已遭實際利用（Active）
可否自動化利用（Automatable）: 是（Yes）
技術影響（Technical Impact）: 完全控制（Total）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-76519
描述：
使用版本：CVSS 3.1
分析分數：9.8
參考來源：Cisco
▶ 影響平台
⌵
影響平台-系統：
1. Cisco Secure Email Gateway AsyncOS 15.5系列：15.5.5-014（不含）以前版本受影響，建議升級至15.5.5-014或以上適用版本。
2. Cisco Secure Email Gateway AsyncOS 16.0系列受影響，建議遷移至已修補版本。
3. Cisco Secure Email Gateway AsyncOS 16.5系列：16.5.0-780（不含）以前版本受影響，建議升級至16.5.0-780或以上適用版本。
註：本漏洞影響Cisco Secure Email Gateway實體及虛擬設備，相關條件及修補方式如下：
(1) 受影響設備須同時符合以下條件：已啟用進階惡意程式防護（AMP）的檔案信譽評等服務並套用至郵件政策，且Content Scanner Tools版本低於25.3.0.5525。
(2) Cisco建議使用AsyncOS 16.5以前版本的設備遷移至16.5.0-780版本。另具有效授權且仍受支援的AsyncOS版本，可透過更新Content Scanner Tools至25.3.0.5525或以上版本修補本漏洞。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. 建議執行grep "System Security" system_logs檢視系統日誌，確認是否存在疑似入侵指標；若設備屬於叢集，應逐一檢視各設備日誌。
3. 建議交叉檢視外部網路及防火牆日誌，確認是否存在可疑活動，例如設備向外部IP位址異常上傳檔案，或從惡意IP位址下載檔案等情形。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp | Cisco |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
| 3 | https://nvd.nist.gov/vuln/detail/cve-2026-76519 | NVD |
情資編號：
FISAC-200-202610-0007
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞