Alerta de Seguridad: Cisco Secure Email Gateway - Path Traversal

// resumen_ejecutivo

CVE-2026-76519 (CVSS 9.8): falla explotada activamente permite escritura arbitraria de archivos sin autenticación. CISA KEV; plazo FCEB 17-10-2026.

// descripcion_detallada

CVE-2026-76519 es una vulnerabilidad crítica de traversal relativo de rutas (CWE-23) en Cisco Secure Email Gateway. CISA confirma explotación activa al incorporarla a KEV. Un atacante remoto no autenticado podría escribir archivos arbitrarios en el sistema operativo subyacente.

La escritura fuera del directorio previsto puede afectar la integridad del appliance y facilitar acciones posteriores según la ubicación alcanzada y los permisos del proceso. El producto ocupa una posición perimetral sensible, por lo que deben priorizarse instancias expuestas a Internet.

CVSS: 9.8 crítica. Agregada a KEV: 14-10-2026. Fecha límite FCEB: 17-10-2026. Uso conocido en ransomware: desconocido.

// vectores_de_ataque

Remoto por red, sin autenticación; traversal relativo de rutas (CWE-23) con escritura arbitraria de archivos en el sistema operativo.

// versiones_afectadas

Cisco Secure Email Gateway; validar versiones afectadas y corregidas en el aviso oficial de Cisco.

// indicadores_de_compromiso 1 tipo

CVEs (1)

CVE-2026-76519

// recomendaciones_de_mitigacion

Aplicar inmediatamente las actualizaciones o mitigaciones del aviso oficial de Cisco y confirmar el build instalado.
Inventariar gateways, priorizando equipos expuestos a Internet o sin versión corregida acreditada.
Restringir interfaces y servicios no esenciales mientras se remedia.
Revisar archivos creados o modificados recientemente, configuración y registros en busca de actividad anómala.
Preservar evidencia y seguir la guía de triaje forense de CISA ante cualquier indicio de compromiso.
Si no existe mitigación, discontinuar el uso afectado conforme a BOD 26-04.

Las versiones vulnerables y corregidas deben validarse exclusivamente contra la matriz vigente del aviso de Cisco.