思科修补安全邮件网关严重SQL注入漏洞，已发现在野利用

思科产品安全应急响应团队发布安全公告称，Cisco Secure Email Gateway（物理与虚拟设备）在邮件解析逻辑中存在验证不足，攻击者可发送含恶意SQL语句的特制邮件，在无需用户交互的情况下执行任意SQL，进而以root权限在底层操作系统执行命令。该漏洞CVSS评分为9.8（严重）。

思科表示，2026年9月已获悉该漏洞遭活跃利用；云端Secure Email Cloud受影响实例已升级至AsyncOS 16.5.0-780。本地用户应升级至15.5.5-014、16.0.4-302或优先迁移至16.5.0-780。官方称目前无临时缓解措施。

公告建议管理员检查mail_logs中是否出现可疑SQL语句等入侵迹象，并交叉核对外网与防火墙日志；若怀疑已失陷，物理设备应联系思科TAC，虚拟设备宜在取证后用修复版本重建并更新凭证。