NCSC-2026-0368 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Secure Email Gateway
Actively exploited. At least one CVE in this advisory is listed in the CISA Known Exploited Vulnerabilities catalog — exploitation has been observed in the wild. Treat remediation as urgent.
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email Gateway. De kwetsbaarheid bevindt zich in de verwerking van e-mailberichten binnen Cisco AsyncOS Software voor Cisco Secure Email Gateway en wordt veroorzaakt door onvoldoende validatie van inkomende e-mailberichten. Een niet-geauthenticeerde kwaadwillende kan een speciaal vervaardigd e-mailbericht met kwaadaardige SQL-instructies naar een kwetsbaar systeem versturen. Succesvol misbruik kan leiden tot het uitvoeren van willekeurige SQL-instructies en vervolgens tot het uitvoeren van willekeurige commando’s met root-rechten op het onderliggende besturingssysteem. Cisco meldt dat succesvolle exploitatie van deze kwetsbaarheid is waargenomen. Hoewel Cisco niet heeft vermeld op welke wijze de kwetsbaarheid wordt geëxploiteerd, raadt het NCSC dringend aan om de beveiligingsupdate zo snel mogelijk toe te passen en kwetsbare systemen te controleren op aanwijzingen van misbruik. Raadpleeg de advisory van Cisco voor IoC's en aanvullende informatie.
Details
Original advisory: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0368
Exploitation outlook
EPSS (FIRST.org) estimates each CVE’s probability of exploitation in the next 30 days — here is the CSIRTS.com read on those numbers.
- Exploitation confirmedCVE-2026-76461Already exploited in the wild (CISA KEV) — the prediction phase is over. Patch now.
Referenced CVEs
| CVE | CSIRTS overview | External |
|---|---|---|
| CVE-2026-76461 | coverage & exploitation status | NVD · CVE.org |
Same CVEs, other sources
How other CERTs, PSIRTs and databases cover the vulnerabilities in this advisory.
- highexploited[NEU] [hoch] Cisco Secure Email Gateway: Mehrere Schwachstellencert-bund
- unknownexploitedCisco Products Multiple Vulnerabilitieshkcert
- unknownexploitedMultiples vulnérabilités dans les produits Cisco (15 septembre 2026)cert-fr-avis
- unknownexploitedCisco security advisory (AV26-921)cccs
- criticalexploitedCVE-2026-76461: A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway …nvd
- criticalexploitedCisco Secure Email Gateway SQL Injection Vulnerabilitycisco-psirt
- highexploitedCISA Adds One Known Exploited Vulnerability to Catalogcisa
- criticalexploitedCVE-2026-76461: Cisco Secure Email Gateway SQL Injection Vulnerabilitycisa-kev
Recent advisories for Kwetsbaarheid verholpen in
A cluster of recent advisories against the same product widens the attack surface — attackers routinely chain freshly published CVEs on one product, so review these together.
- unknownexploitedNCSC-2026-0367 [1.00] [H/H] Kwetsbaarheid verholpen in GitLab Community en Enterprise Editionsncsc-nl · 2026-09-12
- unknownexploitedNCSC-2026-0271 [1.01] [M/H] Kwetsbaarheid verholpen in Cisco Secure Firewall Management Centerncsc-nl · 2026-09-11
- unknownexploitedNCSC-2026-0342 [1.01] [H/H] Kwetsbaarheid verholpen in N-central van N-ablencsc-nl · 2026-09-11
- unknownexploitedNCSC-2026-0015 [1.01] [M/H] Kwetsbaarheid verholpen in Fortinet FortiOSncsc-nl · 2026-09-10
- unknownNCSC-2026-0359 [1.00] [M/H] Kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobilencsc-nl · 2026-09-09
- unknownNCSC-2026-0357 [1.00] [M/H] Kwetsbaarheid verholpen in Ivanti Sentryncsc-nl · 2026-09-09
More from NCSC-NL Advisories
- unknownNCSC-2026-0347 [1.01] [M/H] Kwetsbaarheden verholpen in Microsoft Azure2026-09-14
- unknownNCSC-2026-0076 [1.03] [H/H] Kwetsbaarheden verholpen in Cisco Secure Firewall Management Center2026-09-12
- unknownNCSC-2026-0367 [1.00] [H/H] Kwetsbaarheid verholpen in GitLab Community en Enterprise Editions2026-09-12
- unknownNCSC-2026-0271 [1.01] [M/H] Kwetsbaarheid verholpen in Cisco Secure Firewall Management Center2026-09-11
- unknownNCSC-2026-0076 [1.02] [H/H] Kwetsbaarheden verholpen in Cisco Secure Firewall Management Center2026-09-11