Cisco identificó una vulnerabilidad SQL que permite ejecutar comandos con privilegios de root. Se detectó explotación remota sin autenticación en dispositivos afectados.
Por qué importa: La vulnerabilidad fue explotada como cero día antes de su divulgación oficial
Lo esencial
- CVE-2026-76461 es una inyección SQL crítica en Cisco Secure Email Gateway.
- El atacante puede ejecutar comandos con privilegios de root sin autenticación.
- La vulnerabilidad fue añadida al catálogo KEV de CISA el 14 de septiembre de 2026.