Cisco 安全邮件网关与安全邮件及 Web 管理器 2026 年 9 月安全加固公告

来源机构：Cisco　|　原文：Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026　|　原文发布：2026-09-14（最后更新 2026-10-14）　|　页面性质：中文翻译与摘录（非原创综述）

摘要

Cisco 持续推进主动安全与产品质量承诺，Cisco 安全邮件网关（Cisco Secure Email Gateway）与 Cisco 安全邮件及 Web 管理器（Cisco Secure Email and Web Manager）工程团队开展了一次全面的内部安全审查。此次审查产生了软件加固版本，修复了多个在内部测试期间发现的漏洞。

上述漏洞在内部测试期间被发现，其中两个已知被积极利用（actively exploited）。详见「Cisco 安全邮件网关 SQL 注入漏洞」与「Cisco 安全邮件网关任意文件写入漏洞」。为协助客户打补丁并简化披露流程，Cisco 按底层漏洞类别（通用缺陷枚举，CWE）对这些问题进行分组，并为每个 CWE 分组分配一个 CVE 编号。

Cisco 已发布修复这些漏洞的软件更新。没有任何可用于缓解这些漏洞的规避方案（workaround）。本安全公告的官方链接为：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkm

受影响的产品

漏洞产品：这些漏洞影响 Cisco 安全邮件网关与 Cisco 安全邮件及 Web 管理器，与设备配置无关。关于哪些 Cisco 软件版本存在漏洞，见本安全公告的「修复软件」一节。

确认不受影响的产品：本安全公告「漏洞产品」一节所列之外的产品不受影响。Cisco 确认这些漏洞不影响 Cisco Secure Web Appliance。

漏洞详情

下表概述了这些软件加固版本所修复的漏洞类别。分配给每个 CVE 编号的 CVSS 分值，代表该 CWE 类别中影响最大的单个底层漏洞的最高潜在严重性。

脚注 1：属于该漏洞类别的一个漏洞已知被积极利用，详见「Cisco 安全邮件网关任意文件写入漏洞」。

脚注 2：属于该漏洞类别的一个漏洞已知被积极利用，详见「Cisco 安全邮件网关 SQL 注入漏洞」。

修复软件

为修复这些漏洞并避免本安全公告所述的后续暴露，Cisco 强烈建议客户升级到本安全公告中注明的修复软件。

设备可通过 Web 管理界面中的 System Upgrade 选项在线升级：1) 选择 System Administration > System Upgrade；2) 点击 Upgrade Options；3) 点击 Download and Install；4) 选择要升级到的版本；5) 在 Upgrade Preparation 区选择适当选项；6) 点击 Proceed 开始升级，进度条显示状态；升级完成后设备重启。

通过 CLI 升级：1) 运行 upgrade；2) 输入 DOWNLOADINSTALL；3) 选择升级版本；4) 在升级过程中选择适当选项；完成后设备重启。

Cisco Secure Email Cloud 作为服务方案包含上述两类设备，由 Cisco 提供定期维护；客户也可联系 Cisco Secure Email Cloud 支持请求软件升级。Cisco PSIRT 仅验证本安全公告中记录的受影响与修复版本信息。

利用与公开声明

除前述说明外，Cisco PSIRT 未获悉本安全公告中所述漏洞的任何公开声明或恶意利用。

漏洞来源

这些漏洞是在内部安全测试期间，使用既有测试流程以及前沿 AI 模型（frontier AI models）发现的。

常见问题（答案均取自上述人类原文章节）

哪些 Cisco 产品受这些漏洞影响？

受影响的是 Cisco 安全邮件网关（Secure Email Gateway）与 Cisco 安全邮件及 Web 管理器（Secure Email and Web Manager），与设备配置无关。Cisco 确认 Cisco Secure Web Appliance 不受影响。

这些漏洞中有无已被积极利用的？

有。两个漏洞已知被积极利用：一个属于 CWE-23 路径遍历类别（详见 Cisco 安全邮件网关任意文件写入漏洞），另一个属于 CWE-707 中和不当类别（详见 Cisco 安全邮件网关 SQL 注入漏洞）。

是否存在规避方案（workaround）？

没有。Cisco 表示没有任何可用于缓解这些漏洞的规避方案，只能通过升级到修复软件解决。

各产品应升级到哪个版本？

Cisco Secure Email Gateway：15.5 及更早升级到 15.5.5-014，16.5 升级到 16.5.0-780，16.0 需迁移到修复版本。Cisco Secure Email and Web Manager：15.5 及更早升级到 15.5.5-006，16.5 升级到 16.5.0-429。

这些漏洞是如何被发现的？

这些漏洞是在内部安全测试期间，使用既有测试流程以及前沿 AI 模型（frontier AI models）发现的。