研究人員發現Cisco Secure Email Gateway(SEG)與Secure Email and Web Manager(SEWM)存在多項高風險安全漏洞(CVE-2026-20353、CVE-2026-76440、CVE-2026-76441、CVE-2026-76443及CVE-2026-76461)，類型包含生命週期內資源控制不當(Improper Control of a Resource Through its Lifetime)、路徑遍歷(Path Traversal)、不當存取控制(Improper Access Control)、不當資料清理(Improper Neutralization)及SQL注入(SQL Injection)。其中CVE-2026-76461已遭駭客濫用，請儘速確認並進行修補。

【CVE-2026-20353、CVE-2026-76440、CVE-2026-76441及CVE-2026-76443】
未經身分鑑別之遠端攻擊者可利用上述漏洞，造成系統之機密性、完整性及可用性受影響。

【CVE-2026-76461】
Cisco SEG之AsyncOS軟體存在郵件解析邏輯驗證不足之缺失，未經身分鑑別之遠端攻擊者，可向受影響設備傳送含有惡意SQL語法之特製郵件，進而於底層作業系統以root權限執行任意指令。

影響平台

SEG 15.5(含)以前系列版本
SEG 16.0系列版本
SEG 16.5系列版本
SEWM 15.5(含)以前系列版本
SEWM 16.0系列版本
SEWM 16.5系列版本

處置建議

官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下：
1. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkm
2. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX

參考資料

1. https://nvd.nist.gov/vuln/detail/CVE-2026-20353
2. https://nvd.nist.gov/vuln/detail/CVE-2026-76440
3. https://nvd.nist.gov/vuln/detail/CVE-2026-76441
4. https://nvd.nist.gov/vuln/detail/CVE-2026-76443
5. https://nvd.nist.gov/vuln/detail/CVE-2026-76461
6. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkm
7. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX