Kaj se je zgodilo
Cisco je izdal varnostno utrditveno izdajo (security hardening release) za Secure Email Gateway in Secure Email and Web Manager. Gre za rezultat obsežnega internega varnostnega pregleda, ki ga je izvedla Ciscova inženirska ekipa, odkrite ranljivosti pa je podjetje za lažje popravljanje združilo po skupnem tipu šibkosti (CWE) in jim dodelilo skupne CVE identifikatorje. Skupno je bilo razkritih pet ranljivosti: CVE-2026-20353, CVE-2026-76440, CVE-2026-76441, CVE-2026-76442 in CVE-2026-76443. Po navedbah Cisca sta dve izmed njih, povezani z ločenima ranljivostma SQL vrivanja in zapisa poljubnih datotek v Secure Email Gateway, že aktivno izkoriščani.
Pregled ranljivosti po resnosti
Štiri ranljivosti so ocenjene kot kritične z oceno CVSS 3.1 9,8:
- CVE-2026-20353 – kritična ranljivost z oceno CVSS 3.1 9,8.
- CVE-2026-76440 – kritična ranljivost z oceno CVSS 3.1 9,8.
- CVE-2026-76441 – kritična ranljivost z oceno CVSS 3.1 9,8.
- CVE-2026-76443 – kritična ranljivost z oceno CVSS 3.1 9,8.
Peta ranljivost, CVE-2026-76442, je ocenjena kot visoko tvegana, s CVSS 3.1 oceno 7,5.
Cisco ni objavil podrobnega tehničnega opisa posamezne ranljivosti v tej izdaji, saj so bile združene po skupnih kategorijah CWE. Podjetje pa izrecno navaja, da sta dve od vseh ranljivosti, obravnavanih v povezanih ločenih obvestilih o SQL vrivanju in zapisu poljubnih datotek v Secure Email Gateway, že predmet aktivnega izkoriščanja.
Kaj to pomeni za slovenska in evropska podjetja
Secure Email Gateway in Secure Email and Web Manager sta pogosto uporabljena v podjetjih za filtriranje in upravljanje e-poštnega prometa, kar ju postavlja na rob omrežja, kamor dostopajo zunanji, neavtenticirani pošiljatelji. Glede na to, da gre pri štirih od petih ranljivosti za najvišjo možno oceno kritičnosti in da Cisco potrjuje aktivno izkoriščanje dveh povezanih ranljivosti, predstavljajo te naprave privlačno tarčo tudi za organizacije v Sloveniji in širši Evropi, ki uporabljajo Ciscove rešitve za zaščito e-pošte.
Priporočeni ukrepi
Cisco je izdal programske posodobitve, ki odpravljajo vseh pet ranljivosti. Obhodnih rešitev (workaround) za nobeno od njih ni, zato je edina učinkovita zaščita namestitev popravljenih različic programske opreme. Organizacije, ki uporabljajo Secure Email Gateway ali Secure Email and Web Manager, naj preverijo trenutno nameščeno različico in čim prej namestijo posodobitve, pri čemer naj prednostno obravnavajo sisteme, izpostavljene internetu.
Vprašanja in odgovori
Ali so vse ranljivosti aktivno izkoriščane? Cisco navaja, da sta aktivno izkoriščani dve ranljivosti, povezani s SQL vrivanjem in zapisom poljubnih datotek v Secure Email Gateway, ki sta podrobneje opisani v ločenih obvestilih. Za preostale ranljivosti iz te izdaje aktivno izkoriščanje ni navedeno.
Ali obstaja začasna rešitev brez posodobitve? Ne. Cisco izrecno navaja, da obhodnih rešitev za nobeno od petih ranljivosti ni, zato je namestitev popravljenih različic edina pot do odprave tveganja.
Pogosta vprašanja
Katere ranljivosti je Cisco odpravil v tej izdaji?
Cisco je odpravil pet ranljivosti: CVE-2026-20353, CVE-2026-76440, CVE-2026-76441, CVE-2026-76442 in CVE-2026-76443. Prve štiri imajo oceno CVSS 3.1 9,8, zadnja pa 7,5.
Ali so te ranljivosti že izkoriščene v napadih?
Cisco navaja, da sta aktivno izkoriščani dve ranljivosti, povezani s SQL vrivanjem in zapisom poljubnih datotek, ki sta opisani v ločenih varnostnih obvestilih.
Kako lahko podjetja zaščitijo svoje sisteme?
Edina učinkovita zaščita je namestitev programskih posodobitev, ki jih je izdal Cisco, saj obhodnih rešitev za te ranljivosti ni.
Sorodne objave
- Hekerji napadli francoske hladilnike v trgovinah E. Leclerc, Intermarche in Cooperative U
- Kritična ranljivost v Ghostscriptu omogoča prevzem strežnikov prek naloženih PDF datotek
- Napaka v npm Trusted Publishing izpostavila več kot 1.500 paketov ugrabitvi