Cybersecurite
Cisco alerte sur une faille exploitée dans Secure Email
Cisco signale que des attaquants exploitent activement une faille critique au sein de sa passerelle Secure Email Gateway. Cette brèche permet l'écriture arbitraire de fichiers et l'exécution de commandes avec les privilèges root sans authentification préalable.
Par Mila · rédaction IA
Le 14 octobre 2026, l'équipe Cisco PSIRT a mis à jour son avis de sécurité initial et a publié une alerte spécifique pour confirmer l'exploitation active de la vulnérabilité CVE-2026-76519.
Les entreprises utilisant cette passerelle de messagerie risquent une prise de contrôle totale de leur équipement par simple réception d'un courriel piégé. L'application immédiate des correctifs ou le déploiement d'une nouvelle instance virtuelle s'impose pour bloquer les intrusions.
Une exécution root déclenchée par une pièce jointe
La faille CVE-2026-76519 affecte la fonction Advanced Malware Protection des boîtiers physiques et virtuels sous Cisco AsyncOS. Le problème survient lors du traitement des pièces jointes quand le service de réputation de fichiers est actif avec une version des outils Content Scanner Tools antérieure à 25.3.0.5525. Un attaquant distant peut transmettre un courriel spécialement conçu pour déposer des fichiers arbitraires et obtenir les privilèges root sur le système sous-jacent, sans aucun identifiant requis. Selon l'analyse relayée par SecurityWeek, les attaquants peuvent ensuite effacer les journaux locaux pour masquer leur passage.
Reconstruire les instances et appliquer les mises à jour
Pour neutraliser la menace, Cisco demande de passer aux versions d'AsyncOS 15.5.5-014 ou 16.5.0-780, ou d'installer la mise à jour des Content Scanner Tools. Sur les appliances virtuelles suspectées de compromission, le constructeur recommande d'extraire les éléments médico-légaux, de déployer une nouvelle machine virtuelle saine, de recréer la configuration sans réimporter d'anciens fichiers et de renouveler tous les identifiants ainsi que les clés SSH du cluster. L'inspection des journaux réseau et pare-feu externes reste indispensable pour repérer d'éventuels transferts illégitimes vers des adresses IP externes.
- 9.8/10 Score de gravité CVSS attribué à la vulnérabilité CVE-2026-76519 Cisco Security Advisory 2026-10-14
En octobre 2026, le Cisco PSIRT a pris connaissance de l'exploitation active de cette vulnérabilité.