Cisco Secure Email Gateway शून्य-दिवस CVE-2026-76461 — जेव्हा ईमेल-पार्सिंग SQL इंजेक्शन रूट एक्झिक्यूशनवर संपतो
CVE-2026-76461 (CVSS 9.8) सक्रियपणे शोषित होत आहे आणि CISA च्या KEV कॅटलॉगमध्ये जोडला गेला. आम्ही आवर्ती "सीमा उपकरणाची रूट तडजोड" नमुना उलगडतो — आणि याचा अर्थ जेव्हा उपकरणाच्या स्वतःच्या लॉगवर आता विश्वास ठेवता येत नाही.
हा लेख मशीनने अनुवादित केला आहे.
14 सप्टेंबर 2026 रोजी Cisco ने आपल्या Secure Email Gateway (SEG) च्या AsyncOS सॉफ्टवेअरमधील एक गंभीर शून्य-दिवस भेद्यता उघड केली, CVE-2026-76461 म्हणून ट्रॅक केलेली, CVSS स्कोअर 9.8, आणि अहवाल दिला की त्याचा PSIRT सप्टेंबर 2026 मध्ये सक्रिय शोषणाबद्दल जाणीव झाली. दोष ईमेल पार्सिंग तर्कातील अपुऱ्या पडताळणीतून येतो: हल्लेखोर दुर्भावनापूर्ण SQL विधानांसह विशेषतः तयार केलेला ईमेल पाठवू शकतो, दूरस्थपणे प्रमाणीकरणाशिवाय SQL एक्झिक्यूशन साधू शकतो, आणि शेवटी अंतर्निहित ऑपरेटिंग सिस्टमवर रूट विशेषाधिकारांसह मनमान्या कमांड एक्झिक्यूट करू शकतो. भौतिक आणि व्हर्च्युअल दोन्ही SEG उपकरणे कॉन्फिगरेशनची पर्वा न करता प्रभावित आहेत, तर Secure Email and Web Manager आणि Secure Web Appliance कथितपणे प्रभावित नाहीत. दुरुस्ती Cisco च्या सल्ल्यात येते (cisco-sa-esa-inj-2bLVGmhX).
CISA ने 14 सप्टेंबर रोजी भेद्यता आपल्या Known Exploited Vulnerabilities (KEV) कॅटलॉगमध्ये जोडली, संघीय एजन्सींना पॅचसाठी 17 सप्टेंबरपर्यंत मुदत देऊन. त्याच दिवशी Cisco ने SEG आणि SEWM मधील 4 इतर गंभीर दोषही दुरुस्त केले (CVE-2026-76440, CVE-2026-76441, CVE-2026-20353, CVE-2026-76443), ज्यांसाठी ते म्हणते की रानातील शोषणाचा पुरावा नाही. Cisco चेतावणी देते की रूट-स्तरीय प्रवेशासह, "शोषणाचे पुरावे आणि तडजोड निर्देशक काढले किंवा लपवले जाऊ शकतात," आणि mail_logs मधील संशयास्पद SQL विधानांची तपासणी शिफारस करते, तसेच अनपेक्षित अपलोड आणि डाउनलोडसाठी उपकरणाबाहेरील नेटवर्क आणि फायरवॉल लॉगची प्रति-तपासणी. Shadowserver सध्या 400 हून अधिक इंटरनेट-उघड्या SEG उपकरणांचा मागोवा घेतो (जरी तो हनीपॉट किंवा आधीच सुरक्षित होस्ट यांत भेद करू शकत नाही).
विश्लेषण (तथ्यांपासून वेगळे): हा एकटा शून्य-दिवस कमी, उघड्या सीमा उपकरणांवरील हल्ल्यांच्या लाटेतील एक डेटा बिंदू अधिक आहे. केवळ 9-11 सप्टेंबरच्या आत, KEV कॅटलॉगमध्ये आले Citrix NetScaler प्रमाणीकरण बायपास (CVE-2026-19490), MikroTik RouterOS कर्नेल-मेमरी प्रकटीकरण (CVE-2026-86060 / CVE-2026-67277), ConnectWise ScreenConnect विशेषाधिकार-व्यवस्थापन दोष (CVE-2026-84869), JFrog Artifactory अधिकृतता मुद्दे (CVE-2026-42016 / CVE-2026-42018), आणि एक GitLab पथ ट्रॅव्हर्सल (CVE-2026-85706). गर्भितपणे विश्वासू पायाभूत सुविधा — ईमेल, VPN, दूरस्थ देखभाल — चे लक्ष्यीकरण सुरू आहे; ऑगस्ट अखेरीस Arctic Wolf ने Fortinet VPN उपकरणांविरुद्ध मोठ्या प्रमाणातील क्रेडेन्शियल हल्लेही पाहिले. जरी आम्ही निश्चित दावे करू शकत नाही, सीमा उपकरणाची तडजोड म्हणजे त्यामागील संपूर्ण विश्वास साखळी (प्रमाणीकरण प्रवाह, मेल ट्रॅफिक) एकत्र पकडली जाते, ज्यामुळे स्फोट त्रिज्या एकल-सर्व्हर तडजोडीपेक्षा वेगळी होते.
संरक्षणात्मक परिणाम असा आहे की एकदा रूट तडजोड संभाव्य झाली की उपकरणाचे स्वतःचे लॉग सत्याचे प्राथमिक स्रोत मानू नयेत. Cisco स्वतः शिफारस करते त्याप्रमाणे, ओळख उपकरणाबाहेरील लॉगमधून आणि Shadowserver सारख्या तृतीय-पक्ष निरीक्षणातून पुष्ट केली पाहिजे. ही जपानी संघटनांसाठीही बाह्य चिंता नाही: 14 सप्टेंबर रोजी जपानच्या Digital Agency ने घोषणा केली की एका VPN उत्पादन भेद्यतेने सुमारे 246,000 कर्मचारी नोंदी उघड केल्या. सीमा-उपकरण भेद्यता व्यवस्थापन देशांतर्गतही जिवंत मुद्दा आहे.
येत्या दिवसांची व्यावहारिक तपासणी-यादी: (1) जर तुम्ही SEG/SEWM चालवत असाल, तर Cisco च्या सल्ल्यातील दुरुस्त रिलीझ पडताळा आणि लावा (KEV मुदत 17 सप्टेंबर आहे); (2) पॅचनंतर, संशयास्पद अपलोड/डाउनलोडसाठी बाह्य नेटवर्क आणि फायरवॉल लॉगचे पुनरावलोकन करा; (3) कोणती सीमा उपकरणे इंटरनेटसमोर आहेत याची यादी करा आणि त्यांना तसे असावे का याचा पुनर्विचार करा; (4) हे त्या ओळख डिझाइनच्या पुनरावलोकनाची संधी माना जी गृहीत धरतात की उपकरण लॉग विश्वासार्ह आहेत. या लेखातील तथ्ये Cisco च्या सल्ल्यातून, CISA च्या KEV कॅटलॉगमधून, The Hacker News मधून, आणि BleepingComputer मधून घेतली आहेत; विश्लेषण खंड तथ्यात्मक अहवालापासून वेगळे ठेवले आहेत.