思科十月十四日通报，其 Secure Email Gateway（SEG）存在一个正被在野利用的零日，编号 CVE-2026-76519。BleepingComputer 报道称，远程未认证攻击者可借此以 root 权限执行命令；CISA 在同日把它加入已知被利用漏洞目录，要求联邦机构在十月十七日前修复。

攻击链是怎么拿到 root 的？

公开资料把它归为任意文件写入类缺陷，通用弱点编号指向路径遍历（CWE-23）。邮件网关本身要处理大量不可信的邮件内容与附件，若某个上传或解析接口对写入路径没做严格限制，攻击者就能把文件落到任意位置。邮件网关通常以高权限运行，一旦能写系统路径，就能替换配置或脚本，直接拿到 root shell。

为什么未认证也能打？

邮件网关为了接收流量，必须在公网开着入口接口。漏洞若在这些无需登录的入口上，攻击者连凭据都不需要，直接发特制请求即可。这让它的暴露面极大——所有部署 SEG 的企业都是潜在目标，没有「先打点再横向」的缓冲。

七天修复窗口意味着什么？

CISA 给的截止日是十月十七日，留的时间极短。在野利用已发生，意味着 PoC 很可能已经在攻击者手里。管理员若暂时打不了补丁，应先在边界收紧对 SEG 管理口的访问，尽快升级。邮件网关是进出企业的咽喉，一旦失守，邮件流本身都可以被拿来做下一步钓鱼。

邮件网关为什么总成突破口？

它在网络边界上又必须处理不可信输入，还常以高权限常驻。一旦解析逻辑有缺陷，攻击者无需凭据就能触达。运维上应把邮件网关当成与防火墙同级的关键资产，单独打补丁、单独监控异常出站连接，而不是塞进通用设备清单里慢慢排。

去论坛讨论

前往 silicon-agi.com 论坛 参与讨论

你在部署或复现这个技术细节时踩过什么坑？欢迎到论坛交换实测数据与配置片段。