Cisco Secure Email Gateway で、ログインなしに任意のファイルを書き込まれる欠陥、KEV に追加（CVE-2026-76519）

メールの出入口で不審なメールを防ぐ装置 Cisco Secure Email Gateway に、ログインなしで装置の中へファイルを書き込める欠陥が見つかり、悪用が確認されました。

KEV とは、米国の CISA が「実際に悪用された」と確認した脆弱性の一覧です。

何が問題か

CVE-2026-76519: Cisco Secure Email Gateway（パストラバーサル）

パストラバーサルと呼ばれる欠陥です。ログインなしのリモートの攻撃者が、装置の土台の OS に任意のファイルを書き込めるおそれがあります。CVSS は 9.8（緊急）です。

分類（CWE）: CWE-23

数値で見る

CVE	KEV 追加日	対応期限	CVSS	EPSS
CVE-2026-76519	2026-10-14	2026-10-17	9.8（緊急・v3.1）	2.2%（百分位 82.1）

ランサムウェア攻撃での悪用: KEV では「不明」です（「なかった」という意味ではありません）。

CVSS は深刻度を 0〜10 の点数にしたものです（NVD の掲載値）。EPSS は「今後 30 日以内に悪用が観測される確率」の推定で、2026-10-27 時点の値です（FIRST 調べ。日々変わります）。

KEV に載った脆弱性は「すでに悪用された」ものです。表の「対応期限」は米国の連邦機関に課される期限で、民間企業に義務はありませんが、優先度を決める目安になります。

誰が気をつけるか

Cisco Secure Email Gateway を自社運用している組織。

今やること

1. 自社の資産一覧で、対象の製品とバージョンを使っているか確認します（委託先や別拠点の運用分も含めます）。
2. 対象なら、出典のベンダー情報に従って、修正版への更新または緩和策を行います。KEV が示す対応は「ベンダーの手順に従った緩和策の適用」です。
3. Cisco のセキュリティ案内（cisco-sa-esa-afw-zqYJkjxp）で、対象バージョンと修正版を確認します。
4. 装置の管理画面を、インターネットから開けない状態にします。
5. CISA はこの欠陥について、フォレンジックトリアージ（被害の痕跡を調べる初動調査）を求めています。更新の前に、ログと設定のコピーを残し、侵入された形跡がないかを確認します。
6. 対応期限（2026-10-17）はすでに過ぎています。未対応なら、今日のうちに着手してください。

用語メモ

• KEV: 米国の CISA（サイバーセキュリティ・社会基盤安全保障庁）が「実際に悪用された」と確認した脆弱性の一覧。
• パストラバーサル: 「../」などを使って、本来アクセスできないフォルダのファイルを読み書きする攻撃。
• フォレンジックトリアージ: 被害の痕跡があるかを素早く調べ、証拠を集める初動調査。

出典

• CISA Known Exploited Vulnerabilities Catalog（JSON。版 2026.10.29 で再確認）（2026-10-30 確認） — https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json
• CVE-2026-76519 のベンダー公式案内 — https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp
• NVD CVE-2026-76519（2026-10-28 確認） — https://nvd.nist.gov/vuln/detail/CVE-2026-76519
• FIRST EPSS API（2026-10-28 確認） — https://api.first.org/data/v1/epss