【注意喚起】Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起

https://www.jpcert.or.jp/at/2026/at260027.html
引用元: JPCERTコーディネーションセンター 注意喚起　

詳細、最新情報については、上記引用元を参照ください。
以下に概要を抜粋しております。

Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起

            https://www.jpcert.or.jp/at/2026/at260027.html


I. 概要
Ciscoは、2026年9月15日にCisco Secure Email GatewayにおけるSQLインジェ
クションの脆弱性（CVE-2026-76461）を公表しました。本脆弱性の悪用により、
認証されていないリモートの攻撃者が悪意のあるSQL文を含む細工したメール
を送信し、脆弱性のある対象システムでメールを受け取ると、対象システム上
でroot権限で任意のコマンドが実行される可能性があります。Ciscoは、2026年
9月に本脆弱性の悪用を確認しているとのことです。

    Cisco
    Cisco Secure Email Gateway SQL Injection Vulnerability
    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX

同製品について、JPCERT/CCでは、過去に別の脆弱性（CVE-2025-20393）を悪
用した侵害事案が国内で発生していることを確認しています。本脆弱性の影響
を受ける製品を利用している場合は、「III. 対策」以降に記載の情報を
確認の上、対策と侵害調査の実施を検討してください。

　　ー