Уязвимости нулевого дня в Cisco Secure Email и PAN-OS: что важно проверить

Для почтовой инфраструктуры критична проблема Cisco: вредоносное вложение может стать путём к выполнению команд с правами root на шлюзе. Проверьте версию компонента обработки вложений и порядок обновления.

Cisco Secure Email Gateway: путь через вложение

Уязвимость CVE-2026-76519 затрагивает обработку вложений в File Reputation компонентом Advanced Malware Protection. По данным SOCRadar, удалённый атакующий может отправить специально сформированное вложение без аутентификации. При уязвимой конфигурации это позволяет записывать файлы в операционную систему шлюза и выполнять команды с правами root.

Исправление доступно в Content Scanner Tools версии 25.3.0.5525 и новее. Обновление пакета устраняет проблему без перезапуска устройства. Проверьте установленную версию командой contentscannerstatus, затем обновите пакет до исправленного выпуска.

Cisco Secure Email Cloud, согласно источнику, уже получил исправленный пакет. Secure Email and Web Manager и Secure Web Appliance не затронуты. Для кластеров есть отдельный риск: при компрометации root могут раскрыться закрытые SSH-ключи, используемые между узлами Secure Email Gateway. Поэтому проверьте не только шлюз, принявший вложение, но и остальные устройства кластера.

PAN-OS: проверьте доступ к интерфейсу управления

Вторая уязвимость, CVE-2026-0322, находится в интерфейсе управления PAN-OS. Для эксплуатации требуются сетевой доступ к этому интерфейсу и действующие учётные данные с высокими привилегиями. Это условие отличается от атаки на Cisco, но выполнение кода также может дать атакующему права root.

Проверьте, доступен ли интерфейс управления из внешних сетей, и ограничьте доступ к нему. Сверьте версию PAN-OS с исправленными выпусками производителя. Для неподдерживаемых веток SOCRadar указывает необходимость перехода на поддерживаемую исправленную ветку. Cloud NGFW и Prisma Access не затронуты.

Порядок действий

Обе уязвимости внесены CISA в каталог Known Exploited Vulnerabilities 14 октября 2026 года. Это подтверждает приоритет проверки, но само по себе не означает, что каждый уязвимый узел уже скомпрометирован.

Сначала инвентаризируйте Cisco Secure Email Gateway и PAN-OS. Затем проверьте наличие исправлений, доступность интерфейсов управления и состояние привилегированных учётных записей. Для Cisco отдельно проверьте Content Scanner Tools и SSH-ключи между узлами кластера. Не трактуйте найденную уязвимую версию как доказательство атаки, но не откладывайте обновление: обе проблемы уже эксплуатируются.