-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Cisco Secure Email Gateway
Advisory ID     : NCSC-2026-0368
Versie          : 1.00
Kans            : high
CVE ID          : CVE-2026-76461
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Special Elements used in an
                  SQL Command ('SQL Injection')
Uitgiftedatum   : 20260914
Toepassing      : Cisco Cisco Secure Email
Versie(s)       :
Platform(s)     :

Beschrijving
   Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email
   Gateway.

   De kwetsbaarheid bevindt zich in de verwerking van e-mailberichten
   binnen Cisco AsyncOS Software voor Cisco Secure Email Gateway en
   wordt veroorzaakt door onvoldoende validatie van inkomende
   e-mailberichten. Een niet-geauthenticeerde kwaadwillende kan een
   speciaal vervaardigd e-mailbericht met kwaadaardige SQL-instructies
   naar een kwetsbaar systeem versturen. Succesvol misbruik kan leiden
   tot het uitvoeren van willekeurige SQL-instructies en vervolgens tot
   het uitvoeren van willekeurige commando’s met root-rechten op het
   onderliggende besturingssysteem.
   Cisco meldt dat succesvolle exploitatie van deze kwetsbaarheid is
   waargenomen. Hoewel Cisco niet heeft vermeld op welke wijze de
   kwetsbaarheid wordt geëxploiteerd, raadt het NCSC dringend aan om de
   beveiligingsupdate zo snel mogelijk toe te passen en kwetsbare
   systemen te controleren op aanwijzingen van misbruik. Raadpleeg de
   advisory van Cisco voor IoC's en aanvullende informatie.

Mogelijke oplossingen
   Cisco heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie
   bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://sec.cloudapps.cisco.com/security/center/content/CiscoSecur
      ityAdvisory/cisco-sa-esa-inj-2bLVGmhX

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=Pbv4
-----END PGP SIGNATURE-----