Cisco parchea otro zero-day en Secure Email Gateway: RCE como root ya explotada

Cisco publicó este miércoles 14 de octubre de 2026 un parche para CVE-2026-76519, una vulnerabilidad en Secure Email Gateway (SEG) que ya se explota en ataques reales. Un atacante remoto sin autenticación puede lograr ejecución de comandos con privilegios root en el appliance simplemente haciendo pasar un correo con un adjunto manipulado. Es el segundo zero-day explotado en este producto en aproximadamente un mes.

La falla es un path traversal relativo en la función Advanced Malware Protection (AMP), provocado por un manejo inadecuado de los adjuntos de correo. Según Cisco, la explotación exitosa permite escribir archivos arbitrarios en el sistema y ejecutar comandos como root.