Cisco Secure Email Gateway 相对路径遍历漏洞(CVE-2026-76519)

Cisco Secure Email Gateway 是思科面向企业环境设计的高性能电子邮件安全网关，主要用于保护组织免受垃圾邮件、恶意软件、钓鱼攻击及高级持续性威胁的侵害。该产品集成高级恶意软件防护、基于信誉的过滤、内容检查、数据丢失防护和邮件加密等核心功能，可对海量进出站邮件执行深度检测与实时威胁分析。作为关键邮件基础设施安全组件，其被广泛应用于政府、金融、医疗等行业，为大型数据中心提供高可用、可扩展的统一邮件安全管理与可视化运维能力。该平台支持灵活的物理与虚拟化部署模式，可无缝对接企业现有目录服务与安全生态，帮助安全团队实现精细化的邮件策略控制和全生命周期风险管理。受影响版本涵盖多个 13.x、14.x、15.x 与 16.x 维护版本。问题根源在于启用文件信誉服务时系统对电子邮件附件的路径处理不当，缺乏有效的安全校验机制。未经身份验证的远程攻击者通过向目标设备发送包含精心构造附件的电子邮件即可触发该缺陷，成功利用后能够在底层操作系统写入任意文件，并以 root 权限执行任意命令，最终实现对该安全网关设备的完全控制。