LONDON (IT BOLTWISE) – Eine aktiv ausgenutzte SQL-Injection im Cisco Secure Email Gateway erlaubt das Ausführen von Befehlen mit Root-Rechten über präparierte E-Mails. Betroffen sind Gateways mit AsyncOS vor bestimmten Versionen. Der CVSS-Score liegt laut Katalog bei 9,8, während der EPSS-Wert zum Veröffentlichungszeitpunkt bei 2,16 Prozent liegt. Für Administratoren wird besonders das Prüfen von Mail-Logs und das Sichern forensischer Daten vor einer Wiederherstellung betont.
Das Cisco Secure Email Gateway rückt erneut in den Fokus, weil eine SQL-Injection-Schwachstelle nicht nur entdeckt, sondern laut Cisco bereits in der Praxis ausgenutzt wird. Der Angriff startet über eine speziell präparierte E-Mail, die eine Schwachstelle in der E-Mail-Verarbeitung von Cisco AsyncOS triggert. Gelingt die Manipulation, können Angreifer beliebige SQL-Anweisungen ausführen und anschließend laut Hersteller Skripte und Befehle mit Root-Rechten auf dem zugrunde liegenden Betriebssystem anstoßen.
Technisch betrachtet ist die Brisanz dabei weniger eine klassische „Datenbank-Fehlannahme“, sondern die Kombination aus Eingabeweg und Wirkebene: Das Gateway prüft eingehende Nachrichten, bevor diese interne Mail-Systeme erreichen. Wenn genau in diesem Prüfpfad eine präparierte Nachricht eine SQL-Injection auslöst, wird der Schutzmechanismus selbst zum Einstiegspunkt. Dadurch kann ein nicht authentifizierter, entfernter Angreifer ein Szenario auslösen, in dem aus einem reinen Mail-Handling-Vorgang eine Systemkompromittierung wird.
Als eindeutigen Risikomarker nennt die US-Sicherheitsbehörde CISA die Einordnung von EUVD-2026-77625 / CVE-2026-76461 in ihren Katalog bekannter aktiv ausgenutzter Schwachstellen. Der CVSS-Score wird mit 9,8 beziffert, der EPSS-Wert liegt laut Quelle zum genannten Zeitpunkt bei 2,16 Prozent. Für Sicherheitsverantwortliche ist dabei vor allem der Unterschied zwischen „technischer Schwere“ (CVSS) und „Ausnutzungswahrscheinlichkeit in den kommenden 30 Tagen“ (EPSS) relevant: Selbst wenn der EPSS-Wert nicht nahe 100 Prozent liegt, ist der Umstand, dass eine Ausnutzung bereits beobachtet wurde, ein starker operativer Auslöser für Priorisierung.
Betroffen sind Secure Email Gateway-Instanzen je nach AsyncOS-Releasezweig, konkret mit AsyncOS vor Version 15.5.5-0141 (für Version 15.5 und frühere Zweige), vor 16.0.4-3021 (für 16.0) sowie vor 16.5.0-780 (für 16.5). Cisco empfiehlt ausdrücklich die Migration auf AsyncOS 16.5.0-780; für Secure Email Cloud ist laut Hersteller bereits auf diese Version aktualisiert worden. Diese Trennung ist wichtig, weil sie die Dringlichkeit je nach Betriebsmodell unterscheidet: On-Prem-Gateways müssen aktiv geupdatet werden, Cloud-Geräte sind bereits im Zuständigkeitsbereich des Anbieters.
Für die Incident-Triage nennt Cisco konkrete Hinweise, die Administratoren in Mail-Logs prüfen sollen. Als Beispiel wird das Suchen nach Einträgen mit „COPY.*TO PROGRAM“ erwähnt; ein Treffer kann auf einen Ausnutzungsversuch hindeuten, gilt jedoch laut Cisco alleine noch nicht als abschließender Beleg für eine erfolgreiche Kompromittierung. In Cluster-Setups reicht zudem die Betrachtung nur eines Geräts nicht aus: Dann müssen die Logs jedes einzelnen Cluster-Knotens ausgewertet werden. Gerade weil Root-Rechte möglich sind, weist Cisco auch darauf hin, dass Spuren nachträglich gelöscht oder manipuliert werden können.
Damit verschiebt sich die Logik für die forensische Arbeit weg von „nur im Gateway nachsehen“ hin zu „Korrelation über Systeme hinweg“. Cisco empfiehlt, ergänzend externe Netzwerk- und Firewall-Logs gegenzuprüfen, also etwa auf unerwartete Uploads vom betroffenen Gateway zu externen IP-Adressen sowie auf Downloads von bekannten oder verdächtigen IP-Adressen. Für Secure Email Cloud gilt zusätzlich: Wenn Administratoren keinen Zugriff auf das Command Line Interface haben, können sie die genannten Indikatoren eventuell nicht selbst verifizieren. In dem Fall fordert der Hersteller den direkten Kontakt zum Technical Assistance Center ein und empfiehlt, vor einer Wiederherstellung zunächst vorhandene forensische Daten zu sichern.
Unterm Strich zeigt der Fall, wie schnell ein „E-Mail-Sicherheitsrandbaustein“ zum Hochrisiko-Ziel werden kann, sobald der Prüf- und Verarbeitungsstrom selbst eine Angriffsfläche bietet. Für Betreiber bedeutet das operativ: Patchen ist der erste Schritt, aber die zweite Ebene ist die Überprüfung der Kommunikationspfade und der Logintegrität, bevor Änderungen den Beweiswert mindern. Künftige KI-gestützte Sicherheitsprozesse können dabei zwar bei Anomalieerkennung helfen, doch die Grundlage bleibt handfest: klare Versionen, gepflegte Logquellen und ein Incident-Runbook, das bei aktiv ausgenutzten Schwachstellen schnell greift.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cisco Secure Email Gateway: SQL-Injection ermöglicht Root-Rechte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cisco Secure Email Gateway: SQL-Injection ermöglicht Root-Rechte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cisco Secure Email Gateway: SQL-Injection ermöglicht Root-Rechte« bei Google Deutschland suchen, bei Bing oder Google News!