各位

JPCERT-AT-2026-0027
JPCERT/CC
2026-09-15

JPCERT/CC Alert 2026-09-15

Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起

https://www.jpcert.or.jp/at/2026/at260027.html


I. 概要Ciscoは、2026年9月15日にCisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）を公表しました。本脆弱性の悪用により、認証されていないリモートの攻撃者が悪意のあるSQL文を含む細工したメールを送信し、脆弱性のある対象システムでメールを受け取ると、対象システム上でroot権限で任意のコマンドが実行される可能性があります。Ciscoは、2026年9月に本脆弱性の悪用を確認しているとのことです。

Cisco
Cisco Secure Email Gateway SQL Injection Vulnerability
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX

同製品について、JPCERT/CCでは、過去に別の脆弱性（CVE-2025-20393）を悪用した侵害事案が国内で発生していることを確認しています。本脆弱性の影響を受ける製品を利用している場合は、後述「III. 対策」以降に記載の情報を確認の上、対策と侵害調査の実施を検討してください。


II. 対象本脆弱性の対象となる製品およびバージョンは次のとおりです。詳細は、開発者が提供する最新の情報をご確認ください。

Cisco Secure Email Gateway向けCisco AsyncOSソフトウェア

- 16.5系の16.5.0-780より前のバージョン
- 16.0系の16.0.4-302より前のバージョン
- 15.5系以前の15.5.5-014より前のバージョン


III. 対策Ciscoは本脆弱性を修正したバージョンへのアップグレードを推奨しています。詳細は、開発者が提供する最新の情報を確認してください。


IV. 回避策Ciscoは、本脆弱性に対する回避策を提供していません。


V. 侵害調査Ciscoはアドバイザリ内で脆弱性が悪用された可能性を確認するためのログ調査方法を案内しています。一方、本脆弱性の悪用に成功した攻撃者はroot権限でコマンドを実行できるため、ログや侵害の痕跡が削除されている可能性があるとしています。そのため、Cisco Secure Email Gateway上のログだけでなく、周辺機器などのネットワークログとも突合して調査することが推奨されています。詳細は、開発者が提供する最新の情報を確認してください。


今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまでご連絡ください。

==============================
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
サイバーセキュリティコーディネーショングループ
Email：ew-info@jpcert.or.jp