Cisco-Lücke CVE-2026-76461: Kritische Sicherheitslücke gefährdet E-Mail-Gateways
Veröffentlicht am: 16.09.2026 um 00:48 Uhr | Redaktion boerse-global.de
Der Netzwerkausrüster Cisco hat am 14. September 2026 eine dringende Sicherheitswarnung für sein Secure Email Gateway (SEG) veröffentlicht. Eine als kritisch eingestufte Schwachstelle im Betriebssystem AsyncOS wird laut Unternehmensangaben bereits aktiv für Angriffe ausgenutzt.
Die Lücke mit der Bezeichnung CVE-2026-76461 ermöglicht es unauthentifizierten Angreifern, über das Internet weitreichende Root-Rechte auf betroffenen Systemen zu erlangen.
Schwachstelle ermöglicht Root-Zugriff über E-Mail-Parsing
Die Sicherheitslücke weist eine Bewertung von 9,8 auf der CVSS-Skala auf, was ihre Kritikalität unterstreicht. Ursache für das Sicherheitsrisiko ist ein Fehler bei der Verarbeitung von E-Mails, der als SQL-Injektion (CWE-89) klassifiziert wird. Angreifer können eine speziell präparierte E-Mail an das Gateway senden, die bösartige SQL-Befehle enthält.
Durch diesen Mechanismus ist es möglich, beliebige Befehle mit Root-Berechtigungen auf dem zugrunde liegenden Betriebssystem auszuführen. Betroffen sind laut Cisco alle Konfigurationen des Secure Email Gateways, unabhängig davon, ob es sich um physische Geräte oder virtuelle Instanzen handelt.
Angriffe über manipulierte E-Mails stellen für die IT-Sicherheit in Betrieben eine wachsende Bedrohung dar. Dieser kostenlose Leitfaden zeigt Verantwortlichen in vier Schritten, wie sie Phishing-Angriffe und andere Cyberattacken effektiv stoppen können. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
Auch die Secure Email Cloud ist von der Schwachstelle betroffen. Andere Produkte des Herstellers, wie der Secure E-Mail and Web Manager oder die Secure Web Appliance, weisen diese spezifische Sicherheitslücke hingegen nicht auf.
Patches für physische und virtuelle Systeme verfügbar
Da für die Schwachstelle laut einem Bericht vom 15. September 2026 keine manuellen Workarounds existieren, ist die Installation von Sicherheitsupdates für Administratoren unumgänglich. Cisco hat entsprechende Fixes bereitgestellt, um die Lücke zu schließen. Die korrigierten Versionen von AsyncOS sind unter den Kennungen 15.5.5-014, 16.0.4-302 und 16.5.0-780 verfügbar.
Für Kunden, welche die Secure Email Cloud nutzen, hat Cisco bereits direkte Kontaktmaßnahmen eingeleitet. Um eine mögliche Kompromittierung in der Vergangenheit festzustellen, können Administratoren die Protokolldateien (mail_logs) ihrer Systeme untersuchen. Ein konkreter Hinweis auf eine Ausnutzung der Schwachstelle ist laut technischen Analysen die Spur 'COPY … TO PROGRAM' innerhalb der Logs.
Wer sich mit der Absicherung von Infrastrukturen befasst, muss heute sowohl technische Lücken als auch menschliche Faktoren im Blick behalten. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Cyberkriminellen und hilft dabei, psychologische Schwachstellen rechtzeitig zu entlarven. Kostenlosen Report zur Hacker-Abwehr sichern
CISA setzt kurze Frist für US-Behörden
Aufgrund der aktiven Ausnutzung der Schwachstelle hat auch die US-Cybersicherheitsbehörde CISA reagiert. Am 14. September 2026 wurde CVE-2026-76461 in den Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen. Damit verbunden ist eine strikte Anweisung an US-Bundesbehörden, die Sicherheitslücke bis spätestens zum 17. September 2026 zu schließen.
Gemäß der Richtlinie BOD 26-04 ist für die betroffenen Behörden zudem eine forensische Prüfung der Systeme vorgeschrieben. Obwohl die Lücke als Zero-Day-Schwachstelle missbraucht wurde, liegen derzeit keine Berichte über den Einsatz von Ransomware im Zusammenhang mit diesen Angriffen vor. Fachleute betonen jedoch die Schwere der Lücke, da sie ohne vorherige Authentifizierung direkt über das Netzwerk ausnutzbar ist.
