Het Nationaal Cyber Security Centrum (NCSC) verwacht een toename van het aantal aanvallen op Cisco Secure Email Gateways. Cisco kwam op 14 oktober met een beveiligingsupdate voor een kwetsbaarheid aangeduid als CVE-2026-76519. Misbruik vond op dat moment al plaats. Nu er een patch is verschenen waarschuwt het NCSC voor verder misbruik.

De Secure Email Gateway, eerder bekend als Email Security Appliance, is zowel een virtuele als hardwarematige appliance voor het filteren van e-mailverkeer op allerlei dreigingen. Het product is in het verleden vaker het doelwit geweest van aanvallen, waaronder vorige maand. CVE-2026-76519 betreft een probleem met het verwerken van e-mailbijlagen als de file reputation service op de gateway staat ingeschakeld. Deze service controleert of ontvangen bestanden bekende kwaadaardige bestanden zijn.

Door een speciaal geprepareerde e-mailbijlage te versturen, die vervolgens door de gateway wordt gescand, kan een aanvaller willekeurige bestanden wegschrijven en vervolgens op het onderliggende besturingssysteem van de server commando's als root uitvoeren. Daarmee heeft een aanvaller volledige controle over het systeem. "Als deze kwetsbaarheid niet wordt aangepakt, kan een aanvaller het systeem overnemen en gevoelige informatie stelen of aanpassen. Ook kan de aanvaller het systeem gebruiken voor verdere aanvallen", aldus het NCSC.

De overheidsdienst meldt dat er nog geen publieke proof-of-concept exploitcode voor CVE-2026-76519 beschikbaar is, maar verwacht wel dat dit snel zal gebeuren. "Door de aard van de kwetsbaarheid is het aannemelijk dat op korte termijn een PoC of exploit publiek beschikbaar komt. Het NCSC verwacht daarom een toename in scanverkeer en pogingen tot misbruik." Organisaties worden opgeroepen om de Cisco-update zo snel mogelijk te installeren.