Posebno oblikovan privitak može dovesti do izvršavanja naredbi s najvišim ovlastima na ranjivom uređaju Cisco Secure Email Gateway. Cisco je 14. listopada objavio CVE-2026-76519 i potvrdio da je upoznat s aktivnim iskorištavanjem.
Problem nastaje pri obradi privitaka kada je uključena provjera reputacije datoteke. Ta funkcija služi procjeni je li sadržaj pouzdan. Ranjiva verzija softvera može umjesto toga zapisati datoteku na mjesto koje odabere napadač.
Meta je uređaj koji obrađuje poruke. Iskorištavanje opisano u upozorenju događa se u pristupniku za e-poštu, što je različito od otvaranja datoteke na računalu primatelja. Najviše ovlasti daju naredbama kontrolu nad samim uređajem.
Cisco je objavio nadogradnje i u upozorenju navodi obuhvaćene proizvode i izdanja. Podatak o aktivnom iskorištavanju potvrđuje da opasnost nije samo teorijska. Iz objave se ne može zaključiti da je napadnut svaki uređaj koji koristi tu funkciju.
