Cisco Secure Email Gateway : nouvelle faille CVE-2026-76519 exploitée
Une pièce jointe piégée suffit à écrire des fichiers sur la passerelle, avec une possible exécution de commandes en root.
Cisco a averti le 14 octobre 2026 qu'une nouvelle faille critique de Cisco Secure Email Gateway, la CVE-2026-76519 (score CVSS de 9,8 sur 10), est déjà exploitée dans des attaques : un expéditeur non authentifié peut, avec une pièce jointe piégée, écrire des fichiers sur le système et potentiellement exécuter des commandes en root.
Cette faille est distincte de la CVE-2026-76461, une injection SQL dans le même produit que nous avions traitée dans notre article de septembre. Cisco n'a pas établi de lien entre les deux séries d'attaques, selon The Hacker News.
Quels appareils sont concernés par la CVE-2026-76519 ?
Selon The Hacker News, qui rapporte l'avis de Cisco, seules les passerelles physiques et virtuelles sous AsyncOS dont la fonction File Reputation est activée et dont les Content Scanner Tools sont antérieurs à la version 25.3.0.5525 sont vulnérables. Cisco Secure Email and Web Manager et Secure Web Appliance ne sont pas touchés.
Comment corriger la faille ?
Mettre à jour les Content Scanner Tools vers la version 25.3.0.5525 ou plus récente : c'est la voie la plus rapide selon Cisco.
Passer sur AsyncOS 15.5.5-014 ou 16.5.0-780, publiées depuis le 14 septembre 2026 dans le cadre d'un durcissement groupé.
Pour la branche 16.0, aucun correctif n'existe : la version 16.0.4-302 ne corrige pas cette faille et il faut migrer vers une version corrigée.
Ce qui reste à confirmer
Le correctif existait donc depuis septembre, mais sans identifiant propre : il était rangé dans un lot de CVE regroupées, et Cisco a publié ensuite un avis dédié. Les administrateurs qui n'ont pas appliqué les builds de septembre, faute d'avoir identifié cette faille dans le lot, sont donc potentiellement exposés. Cisco n'indique pas, dans les éléments rapportés, qui mène ces attaques ni combien d'appareils sont touchés. Le CVSS de 9,8 est un score de gravité théorique, pas une mesure de l'ampleur des intrusions. L'avis Cisco d'origine n'a pas pu être consulté directement : les détails ci-dessus reposent sur le compte rendu de The Hacker News.
Les passerelles de messagerie sont une cible récurrente : en janvier 2026, une autre faille root (CVE-2025-20393) avait été exploitée par un groupe lié à la Chine, suivi sous le nom UAT-9686.
Source
Partager
Cet article peut servir à quelqu'un ?
Envoyez-le à un proche en un geste, ou partagez-le sur vos réseaux. Voici la carte qui s'affichera avec votre lien.
Votre mot accompagne le lien. Modifiez-le si vous voulez.
À lire ensuite
Hirudo : un cheval de Troie Android remplace les applis bancaires
La société de sécurité mobile ThreatFabric a décrit le 14 octobre 2026 Hirudo, un cheval de Troie bancaire Android qui remplace de vraies applications par des copies modifiées. Huit applications bancaires indonésiennes sont visées par ces remplacements.
Kelvyn3 min de lecture
Microsoft démantèle CoGUI, Iron Man et YAM Store : 1 milliard de messages
Microsoft, Health-ISAC et le centre japonais JC3 ont annoncé le 14 octobre 2026 la neutralisation de trois kits de phishing et de la place de marché YAM Store. Ils ont servi à envoyer plus d’un milliard de messages depuis janvier 2026.
Kelvyn2 min de lecture
PAN-OS : la faille CVE-2026-0322 de Palo Alto déjà exploitée
Palo Alto Networks a publié le 14 octobre 2026 un correctif pour CVE-2026-0322, une faille d’exécution de code à distance de gravité 8,6 sur 10 dans l’interface de gestion de PAN-OS. L’éditeur observe une exploitation « très limitée ».
Kelvyn2 min de lecture