CVE-2026-76461: SQL-инъекция в Cisco Secure Email Gateway даёт root

В Cisco Secure Email Gateway на AsyncOS обнаружена уязвимость CVE-2026-76461: неаутентифицированный удалённый атакующий через SQL-инъекцию выполняет команды с правами root. CISA внесла её в каталог эксплуатируемых уязвимостей 14 сентября 2026 года, срок устранения для федеральных ведомств — 17 сентября. Исправление — обновление AsyncOS до 16.5.0-780 или новее.

• Уязвимость затрагивает AsyncOS 16.0.4-3021 и новее, патч — 16.5.0-780
• Эксплуатация не требует аутентификации и даёт root на устройстве
• CISA добавила CVE в KEV 14 сентября, дедлайн — 17 сентября 2026
• После патча рекомендуют сменить учётные данные и проверить правила фильтрации