サイバーセキュリティ注意喚起

注意喚起: Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起 (公開)

JPCERT/CCは2026年9月15日、Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起を公表した。未認証のリモート攻撃者が細工したメールを送信することで、対象システム上でroot権限による任意コマンドが実行されるおそれがあり、Ciscoは同月内に悪用を確認している。対象製品の利用企業は、修正バージョンへのアップグレードや侵害調査の実施が推奨される。

この発表の要点

Cisco Secure Email Gatewayにroot権限で任意コマンドが実行される可能性があるSQLインジェクションの脆弱性（CVE-2026-76461）が公表された。
Cisco社はすでに2026年9月に本脆弱性の悪用を確認している。
修正バージョンへのアップグレードが推奨されており、回避策は提供されていない。

企業・自治体への影響

対象製品を利用する企業のITシステム・情報セキュリティ部門に対し、root権限での不正アクセスやコマンド実行リスクをもたらす。過去に別脆弱性での国内侵害事案も確認されており、早期の対応が必要となる。

対応すべきこと

自社環境におけるCisco Secure Email GatewayおよびAsyncOSソフトウェアの利用バージョンを確認する。
対象バージョンに該当する場合、Cisco社が提供する最新情報に基づき修正バージョンへアップグレードを実施する。
Cisco社および周辺機器のネットワークログを突合し、侵害の痕跡や不正アクセスの有無に関する調査を検討する。

対象部門： 情シス法務総務

対応期限：速やかに確認

基本データ

企業・団体	一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
業界	IT・ソフトウェア
発表日	2026-09-15
分類	サイバーセキュリティ

発表された内容

2026年9月15日にCisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）を公表しました。本脆弱性の悪用により、認証されていないリモートの攻撃者が悪意のあるSQL文を含む細工したメールを送信し、脆弱性のある対象システムでメールを受け取ると、対象システム上でroot権限で任意のコマンドが実行される可能性があります。Ciscoは、2026年9月に本脆弱性の悪用を確認しているとのことです。

Cisco
Cisco Secure Email Gateway SQL Injection Vulnerability
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX

同製品について、JPCERT/CCでは、過去に別の脆弱性（CVE-2025-20393）を悪用した侵害事案が国内で発生していることを確認しています。本脆弱性の影響を受ける製品を利用している場合は、後述「III. 対策」以降に記載の情報を確認の上、対策と侵害調査の実施を検討してください。

II. 対象本脆弱性の対象となる製品およびバージョンは次のとおりです。詳細は、開発者が提供する最新の情報をご確認ください。

Cisco Secure Email Gateway向けCisco AsyncOSソフトウェア

– 16.5系の16.5.0-780より前のバージョン
– 16.0系の16.0.4-302より前のバージョン
– 15.5系以前の15.5.5-014より前のバージョン

III. 対策Ciscoは本脆弱性を修正したバージョンへのアップグレードを推奨しています。詳細は、開発者が提供する最新の情報を確認してください。

IV. 回避策Ciscoは、本脆弱性に対する回避策を提供していません。

V. 侵害調査Ciscoはアドバイザリ内で脆弱性が悪用された可能性を確認するためのログ調査方法を案内しています。一方、本脆弱性の悪用に成功した攻撃者はroot権限でコマンドを実行できるため、ログや侵害の痕跡が削除されている可能性があるとしています。そのため、Cisco Secure Email Gateway上のログだけでなく、周辺機器などのネットワークログとも突合して調査することが推奨されています。詳細は、開発者が提供する最新の情報を確認してください。

今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまでご連絡ください。

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
サイバーセキュリティコーディネーショングループ
Email：ew-info@jpcert.or.jp

Topへ

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/at/2026/at260027.html

時系列

2026-09-15　Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）を公表

主な数値

対象バージョン(16.5系)	16.5.0-780未満
対象バージョン(16.0系)	16.0.4-302未満
対象バージョン(15.5系以前)	15.5.5-014未満

この事例から確認すべきポイント

本件はCisco Secure Email Gatewayにおける深刻なSQLインジェクション脆弱性（CVE-2026-76461）の公表に関するものであり、悪用された場合はroot権限での任意コマンド実行につながる危険性がある。Cisco社およびJPCERT/CCはすでに悪用の事実を確認しており、緊急度が高い。実務上は、対象バージョンを使用している環境の迅速な特定と、修正バージョンへのアップグレードが最優先となる。また、攻撃者がroot権限を取得するためログが削除されている可能性が指摘されており、周辺機器のネットワークログとの突合など高度な侵害調査が求められる点に留意が必要である。

公式出典

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）

更新履歴

公開日: 2026-09-15