Cisco revisa correção da falha explorada CVE-2026-76461 no Secure Email Gateway
A Cisco revisou a orientação de correção do CVE-2026-76461, falha já explorada que dá acesso root a atacantes sem autenticação no Secure Email Gateway. No AsyncOS 15.5.5-014, a correção revisada também exige o Retro Remediation Engine 4.0.2 ou posterior, verificável com o comando retroscannerstatus. Para versões antigas, a Cisco recomenda o AsyncOS 16.5.0-780.
O que aconteceu
A Cisco revisou a correção do CVE-2026-76461, falha já explorada no gateway de e-mail que dá acesso root a atacantes sem autenticação. A mudança: no AsyncOS 15.5.5-014, a correção também exige o Retro Remediation Engine 4.0.2 ou posterior.
Por que importa
O Secure Email Gateway trata do e-mail corporativo e acesso root dá controle total ao atacante. A falha já é explorada, e quem aplicou só a atualização do sistema, sem a do motor, continua exposto.
O que fazer
Executar retroscannerstatus para conferir a versão do motor, atualizar para 4.0.2 ou posterior no AsyncOS 15.5.5-014 e migrar versões antigas para o AsyncOS 16.5.0-780.
Para o time técnico
- CVE
- CVE-2026-76461
- Afetados
- Cisco Secure Email Gateway (AsyncOS) · AsyncOS 15.5.5-014 e versões antigas (branches anteriores).
- Exploração
- A fonte (DailyDarkWeb, sobre a orientação revisada da Cisco) descreve a falha como já explorada. Sem menção a PoC pública ou KEV no texto.
- Correção
- AsyncOS 15.5.5-014 com Retro Remediation Engine 4.0.2 ou posterior; para versões antigas, a Cisco recomenda AsyncOS 16.5.0-780. Verificar o motor com o comando retroscannerstatus.
- Vetor
- Falha no Cisco Secure Email Gateway (AsyncOS) que permite a atacante não autenticado obter acesso root no sistema.
- Mais detalhes
- A orientação revisada da Cisco cria dependência de correção: o patch do 15.5.5-014 só é completo com o Retro Remediation Engine atualizado, checado via retroscannerstatus.
Linha do tempo
Lote traz a orientação revisada da Cisco: a correção do 15.5.5-014 exige Retro Remediation Engine 4.0.2 ou posterior e recomenda-se 16.5.0-780 para versões antigas.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
