CISA inclui falha crítica explorada da Cisco e três outras vulnerabilidades no catálogo KEV

A CISA adicionou quatro vulnerabilidades ao catálogo de falhas conhecidas e exploradas em 14 de outubro. O destaque é a CVE-2026-76519 no Cisco Secure Email Gateway, classificada como crítica com pontuação CVSS 9,8. Um atacante remoto sem autenticação pode enviar um anexo malicioso e explorar o tratamento inadequado de caminhos para gravar arquivos arbitrários e executar comandos com privilégios de administrador do sistema.

A falha afeta equipamentos físicos e virtuais com o serviço de reputação de arquivos do Advanced Malware Protection habilitado e versão do Content Scanner Tools anterior à 25.3.0.5525. A Cisco informou que não há solução alternativa. A correção está nas versões 15.5.5-014 e 16.5.0-780 do AsyncOS e também pode ser distribuída pelo pacote atualizado do Content Scanner Tools.

A CISA também incluiu as CVEs 2026-105133 e 2026-105134 no AhsayCBS. Elas podem ser encadeadas para contornar a autenticação e executar comandos no sistema operacional. A quarta falha, CVE-2026-0322, afeta o PAN-OS e pode permitir que um atacante autenticado com acesso de rede execute código com privilégios de administrador no firewall. O prazo definido pela agência para os quatro casos é 17 de outubro de 2026.

Administradores devem identificar ativos expostos, aplicar as atualizações dos fabricantes e preservar dados forenses antes de reconstruir um equipamento possivelmente comprometido. No caso da Cisco, a orientação inclui revisar registros locais e externos, renovar credenciais e materiais criptográficos e restaurar todos os membros de um agrupamento quando houver indício de comprometimento.