КиберосноваSGRC
BDU:2026-14615
Критический

BDU:2026-14615: Уязвимость механизма анализа электронных писем операционной системы Cisco AsyncOS средств защиты Cisco Secure Email, позволяющая выполнить произвольные команды

CVSS v39.8
CVSS v210.0
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2026-14615

Описание

Уязвимость механизма анализа электронных писем операционной системы Cisco AsyncOS средств защиты Cisco Secure Email связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с правами root путем отправки специально сформированного SQL-запроса

Что делать с BDU:2026-14615

Критическая уязвимость (CVSS 9.8) требует немедленного реагирования. По приказу ФСТЭК №117 срок устранения — 24 часа. Проверьте наличие патча у вендора и установите его на все затронутые системы. При невозможности патча — изолируйте уязвимый компонент и примените компенсирующие меры.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
9.8Критический
Пересчитать →
v2
10.0
Только просмотр
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAV:N/AC:L/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-89

CVE — международный идентификатор

CVE-2026-76461
CISCO-SA-esa-inj-2bLVGmhX
CWE-89
SQL-инъекция

CWE-89 — SQL-инъекция: данные извне не обезвреживаются перед подстановкой в SQL-команду, которую разбирает СУБД. Ошибка возникает, когда значение из формы, параметра запроса или cookie сращивается с текстом запроса в коде и меняет его смысл. Злоумышленник читает и изменяет чужие строки, выводит содержимое таблиц и обходит ограничения доступа.

Как атакуют и что делать ▾

Сценарий атаки

Через поле ввода (логин, поиск, фильтр) передаётся SQL-код: ' OR 1=1 --. Сервер выполняет модифицированный запрос к базе.

Последствия

Чтение всей базы данных, модификация/удаление записей, обход аутентификации, выполнение команд ОС.

Рекомендации

Используйте параметризованные запросы (prepared statements), ORM, минимальные привилегии УЗ базы данных.

Тактики и техники

Инъекция

Уязвимое ПО (26)

ВендорНазваниеВерсияПлатформа
Cisco Systems, Inc.AsyncOSдо 15.5.5-014Secure Email Gateway
Cisco Systems, Inc.AsyncOSдо 16.0.4-302Secure Email Gateway
Cisco Systems, Inc.AsyncOSдо 16.5.0-780Secure Email Gateway
Cisco Systems, Inc.Cisco Secure Email Gateway13.0.0-392Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway13.0.5-007Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway13.5.1-277Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway13.5.4-038Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway14.0.0-698Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway14.2.0-620Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway14.2.1-020Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway14.3.0-032Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway15.0.0-104Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway15.0.1-030Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway15.0.3-002Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway15.0.5-016Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway15.5.1-055Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway15.5.0-048Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway15.5.2-018Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway15.5.3-022Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway15.5.4-012Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway16.0.0-050Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway16.0.0-054Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway16.0.1-017Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway16.0.4-016Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway16.0.2-112Не указана
Cisco Systems, Inc.Cisco Secure Email Gateway16.0.3-044Не указана

Среды функционирования (3)

ВендорНазваниеВерсияПлатформа
Cisco Systems, Inc.AsyncOSдо 15.5.5-014Secure Email Gateway
Cisco Systems, Inc.AsyncOSдо 16.0.4-302Secure Email Gateway
Cisco Systems, Inc.AsyncOSдо 16.5.0-780Secure Email Gateway

Рекомендации по устранению

Использование рекомендаций производителя: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX Компенсирующие меры: - использование средтв межсетвеого экранирования для ограничения возможности удаленного доступа к уязвимому программному обеспечению; - ограничение доступа из внешних сетей (Интернет); - анализ системного журнала mail_logs на предмет наличия вредоносных SQL-запросов путем выполнения запроса "cisco-esa> grep -i "COPY.*TO PROGRAM" [имя файла логирования, по умолчанию: mail_logs]"; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости; - исключение возможности передачи и непосредственного выполнения SQL-запросов, полученных из недоверенных источников.

Источники (1)

SLA ФСТЭК №117

24 часа

по базовой оценке CVSS 9.8

Уточните SLA под вашу среду

Базовый балл 9.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Немедленно устранить

Эксплуатируется или вероятность крайне высока. Приоритет №1 — устраните в первую очередь.

EPSS — вероятность эксплуатации29.5%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

CISA KEV — активно эксплуатируется

Включена в каталог Known Exploited Vulnerabilities. Устранение — приоритет.

Информация

Обнаружена

2026-09-14

Опубликована

2026-09-15

Обновлена

2026-09-18

Эксплойт

Существует в открытом доступе

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2026-76461 MITRE: CWE-89 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Критический
9.8

Уязвимость модуля Advanced Malware Protection (AMP) средства защиты Cisco Secure Email Gateway, позволяющая нарушителю п

 
Критический
9.8

Уязвимость средств защиты Cisco Secure Email and Web Manager и Cisco Secure Email Gateway, связанная с недостаточным кон

 
Критический
9.8

Уязвимость средств защиты Cisco Secure Email and Web Manager и Cisco Secure Email Gateway, связанная с недостатками разг

 
Критический
9.8

Уязвимость средств защиты Cisco Secure Email and Web Manager и Cisco Secure Email Gateway, связанная с недостатками обра

 
Высокий
7.5

Уязвимость средств защиты Cisco Secure Email and Web Manager и Cisco Secure Email Gateway, связанная с некорректным ввод

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Расчёт срока устранения: 24 ч для критических, 7 дней для высоких

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.

Калькулятор CVSS v4.0