---
title: "Cisco Secure Email Gateway の CVE-2026-76461: 細工したメールで認証なしに root 権限のコマンド実行、CVSS 9.8・KEV 掲載"
url: https://n-t-p.io/worldsecurity/articles/cisco-secure-email-gateway-sql-injection-rce-kev-cve-2026-76461
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月3日
updated: 2026年11月3日
severity: 緊急
cve: CVE-2026-76461
---

# Cisco Secure Email Gateway の CVE-2026-76461: 細工したメールで認証なしに root 権限のコマンド実行、CVSS 9.8・KEV 掲載

> **TL;DR:** Cisco Secure Email Gateway（AsyncOS）で、細工したメールにより認証なしで root 権限のコマンドを実行されうる SQL インジェクション（CVE-2026-76461、CVSS v3.1 9.8）。CISA KEV に掲載済み。修正版へ更新し、侵害の痕跡を確認する。

**要点**
- メール解析の SQL インジェクション（CWE-89）。認証・ユーザー操作は不要で、root 権限のコマンド実行につながる
- CVSS v3.1 9.8（Cisco 評価、AV:N/PR:N）。認証不要かつ 9 以上、KEV 掲載のため critical
- 対象は AsyncOS の 15.5.5-014 未満、16.0〜16.0.4-302 未満、16.5〜16.5.0-780 未満（NVD の範囲）
- KEV 2026-09-14 追加、EPSS 0.2954。勧告本文の修正版対応・回避策、悪用の手口・規模は未確認

Cisco Secure Email Gateway（AsyncOS）のメール解析処理に、認証なしのリモートの攻撃者が root 権限で任意のコマンドを実行できる SQL インジェクション（CVE-2026-76461、CWE-89）が見つかりました。細工したメールが対象の機器を経由するだけで悪用される可能性があります。CISA は 2026-09-14 に既知の悪用がある脆弱性（KEV）として追加し、対応期限を 2026-09-17 としています。Cisco を CNA とする CVSS v3.1 は 9.8（AV:N/AC:L/PR:N/UI:N）で、認証・ユーザー操作は不要です。

## 概要

| 項目 | 内容 |
|---|---|
| CVE | CVE-2026-76461 |
| 製品 | Cisco Secure Email Gateway（Cisco AsyncOS Software） |
| 問題 | メール解析ロジックの入力検証不足による SQL インジェクション（CWE-89）。任意の SQL 文の実行が、基盤 OS の root 権限でのコマンド実行につながる |
| 攻撃条件 | ネットワーク経由。細工した悪意ある SQL 文を含むメールを対象機器経由で送る。認証・ユーザー操作は不要 |
| 結果 | 機器の完全な掌握（機密性・完全性・可用性への高い影響）。メール基盤の中継点であるため、通過するメールの扱いにも影響しうる |
| 悪用状況 | CISA KEV に 2026-09-14 追加（対応期限 2026-09-17）。ランサムウェア利用は不明。攻撃の手口・規模は未確認 |

## 影響範囲

NVD の構成情報では、AsyncOS の次の版が対象です（仮想アプライアンス C100V・C300V・C600V、ハードウェア C195・C395・C695 が動作環境として挙がっています）。

- 15.5.5-014 未満
- 16.0 以上 16.0.4-302 未満
- 16.5 以上 16.5.0-780 未満

CNA の影響版リストには 13.x〜16.0.x の個別の版が並びますが、修正版の対応関係は Cisco 勧告の本文を確認できていないため未確認です。

## 対策

- Cisco のセキュリティ勧告（cisco-sa-esa-inj-2bLVGmhX）に従い、修正版へ更新する。NVD の範囲上は、15.5 系は 15.5.5-014、16.0 系は 16.0.4-302、16.5 系は 16.5.0-780 が修正境界と読み取れる（勧告本文での確認は未実施）。
- CISA は KEV の対応として、ベンダーの手順に沿った緩和と、フォレンジックのトリアージ（侵害の痕跡の確認）を求めている。更新の前後で、不審な管理者の追加・設定変更・外部への通信がないかを点検する。
- 機器の管理インターフェースと、インターネットから到達できる範囲を確認し、不要な公開を絞る。
- 緩和策が用意できない場合は、製品の利用中止を検討する（CISA の要求事項）。

## 数値と出典（2026-11-03 時点）

| 項目 | 内容 |
|---|---|
| NVD の状態 | Analyzed（2026-09-14 公開） |
| CVSS v3.1 | 9.8（Cisco による。AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H） |
| CWE | CWE-89 |
| EPSS | 0.2954（パーセンタイル 0.982、2026-11-02 時点） |
| KEV | 2026-09-14 追加、期限 2026-09-17、ランサムウェア利用は不明 |
| CISA SSVC | 悪用: active、自動化可能: yes、技術的影響: total |
| 出典 | NVD、CISA KEV、Cisco セキュリティ勧告、FIRST |

## 未確認の点

- Cisco 勧告本文の内容（修正版の版番号の正確な対応、回避策、侵害の痕跡）。
- 攻撃の標的・規模・手口。
- 悪用に必要な機器の設定（メール解析のどの機能が経路になるか）。
- ランサムウェアでの利用の有無（KEV 上は「不明」）。


## 出典
- [NVD CVE-2026-76461](https://nvd.nist.gov/vuln/detail/CVE-2026-76461) — NIST NVD
- [Cisco Security Advisory cisco-sa-esa-inj-2bLVGmhX](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX) — Cisco
- [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-76461) — CISA
- [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-76461) — FIRST

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/cisco-secure-email-gateway-sql-injection-rce-kev-cve-2026-76461