Kwetsbaarheid in Cisco Secure Email Gateway met actief misbruik: update nu

Alert15 oktober 2026Er is een ernstige kwetsbaarheid gevonden in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection (MAP) functionaliteit. Deze kwetsbaarheid heeft het nummer CVE-2026-76519 en een CVSS-score van 9,8. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik en de mogelijke schade als hoog. Er is al actief misbruik waargenomen. We adviseren daarom om meteen te updaten.

Cisco Secure Email Gateway is een beveiligingsproduct dat de inkomend, uitgaand en intern mailverkeer monitorten filtert. Het controleert onder andere  e-mailbijlagen om te voorkomen dat schadelijke bestanden binnenkomen.

De kwetsbaarheid kan worden misbruikt door een externe aanvaller zonder account door een email te versturen met een schadelijk bestand bijgevoegd. Hierdoor kan de aanvaller willekeurige bestanden wegschrijven en opdrachten uitvoeren met de hoogste rechten.,

Als deze kwetsbaarheid niet wordt aangepakt, kan een aanvaller het systeem overnemen en gevoelige informatie stelen of aanpassen. Ook kan de aanvaller het systeem gebruiken voor verdere aanvallen. Er is nog geen openbare bewijscode of exploit beschikbaar, maar het NCSC verwacht dat die binnenkort wel zal verschijnen. Actief misbruik is al vastgesteld.

Cisco heeft een update uitgebracht die deze kwetsbaarheid oplost. Het is belangrijk om deze update zo snel mogelijk te installeren. Het NCSC adviseert om de aanbevolen maatregelen direct uit te voeren en contact op te nemen met je IT-dienstverlener als je niet zeker weet of je deze software gebruikt. Meer informatie en aanwijzingen zijn beschikbaar via de officiële bronnen van Cisco.