Kerngegevens
- Leverancier
- Cisco
- Product
- Cisco Secure Email Gateway
- Soort software
- netwerk
- Getroffen versies
- Cisco Secure Email Gateway (AsyncOS) o.a. 13.0 t/m 16.0.4 met file reputation (AMP) ingeschakeld, zie het advies van Cisco
- Oplossing
- Nog geen oplossing
- Opgeloste versie
- Nog geen update
- CVE gepubliceerd
- 14 oktober 2026
- Op de KEV-lijst sinds
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de functie Advanced Malware Protection (AMP) van Cisco Secure Email Gateway zit een lek met ernst kritiek (9,8). Een aanvaller kan hiermee bestanden naar het onderliggende besturingssysteem schrijven. Dat kan door een e-mail met een speciaal opgemaakte bijlage via het apparaat te sturen. Zo kan de aanvaller ook opdrachten uitvoeren met root-rechten.
Wie loopt risico?
Je loopt risico als je een Cisco Secure Email Gateway gebruikt waarop de file reputation service aanstaat. De aanvaller hoeft niet in te loggen en kan het lek via het netwerk misbruiken. In de gegevens staat geen melding van actief misbruik of van een openbaar beschikbare exploit.
Wat moet je doen?
Nog geen update beschikbaar
De leverancier werkt eraan. Hieronder lees je hoe je het risico tot die tijd kleiner maakt.
Ga na of je getroffen bent
Controleer of je een Cisco Secure Email Gateway gebruikt en of de file reputation service daarop is ingeschakeld, want het lek speelt bij die instelling.
Lees het advies van Cisco
Open het beveiligingsadvies van Cisco (cisco-sa-esa-afw-zqYJkjxp) en kijk welke versies zijn getroffen en welke maatregelen Cisco aanbeveelt.
Volg de oplossing van de leverancier
In de beschikbare gegevens staat geen opgeloste versie. Volg daarom de aanwijzingen van Cisco en installeer een update zodra die voor jouw systeem beschikbaar is.
Beperk de blootstelling
Beperk waar mogelijk de toegang tot het apparaat en houd de logboeken in de gaten op ongebruikelijke activiteit of vreemde bijlagen, totdat je de maatregelen van Cisco hebt doorgevoerd.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
De fout zit in de manier waarop Cisco Secure Email Gateway e-mailbijlagen verwerkt wanneer de file reputation service van AMP is ingeschakeld. Een niet-geauthenticeerde aanvaller op afstand kan een e-mail met een speciaal opgemaakte bijlage door een getroffen apparaat laten verwerken. Daardoor kunnen willekeurige bestanden op het onderliggende besturingssysteem worden geschreven. Dit kan leiden tot het uitvoeren van opdrachten met root-rechten. De zwakte is ingedeeld als CWE-23 (relatieve pad-traversal). De CVSS-vector (AV:N/AC:L/PR:N/UI:N) wijst op aanvallen via het netwerk, zonder inloggegevens en zonder tussenkomst van een gebruiker.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-23 · Relatieve pad-traversal
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,6%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 14 oktober 2026
- Deadline van CISA
- 17 oktober 2026
- Gebruikt door ransomwaregroepen
- Niet bekend
Advies van de overheid
- NCSC (Nederland)Kans: Hoog · Schade: HoogBekijk advies