思科修補已遭利用的郵件安全閘道任意檔案寫入漏洞

10月14日思科發布資安公告,旗下郵件安全閘道系統Secure Email Gateway(SEG)存在任意檔案寫入漏洞CVE-2026-76519,此弱點存在於惡意軟體防護機制Advanced Malware Protection(AMP),未通過身分驗證的攻擊者,可遠端於底層作業系統寫入任意檔案,CVSS嚴重程度評分為9.8。思科警告,該漏洞已遭積極利用,且目前沒有替代的緩解措施,呼籲用戶儘速套用軟體更新因應。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *