Een onbevoegde aanvaller kan via CVE-2026-76461 met rootrechten willekeurige commando's uitvoeren op het besturingssysteem van Cisco Secure Email Gateway.
Er is een kritieke zero-day kwetsbaarheid ontdekt in Cisco Secure Email Gateway die momenteel actief wordt misbruikt. Deze kwetsbaarheid, geregistreerd als CVE-2026-76461, maakt het mogelijk voor een onbevoegde aanvaller om zonder authenticatie willekeurige commando's uit te voeren op het onderliggende besturingssysteem met rootrechten.
Door deze kwetsbaarheid kunnen aanvallers volledige controle verkrijgen over het getroffen systeem, wat ernstige gevolgen kan hebben voor de beveiliging van e-mailverkeer en de integriteit van de infrastructuur. Cisco heeft nog geen publieke patch beschikbaar gesteld, waardoor het risico op verdere exploits toeneemt zolang systemen niet adequaat worden beschermd of gemitigeerd.
