# Cisco Secure Email Gateway : nouvelle faille CVE-2026-76519 exploitée

> Une pièce jointe piégée suffit à écrire des fichiers sur la passerelle, avec une possible exécution de commandes en root.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/cisco-secure-email-gateway-cve-2026-76519-faille-fichier-exploitee
- Auteur : Kelvyn
- Publié le : 15 octobre 2026 (2026-10-15T00:43:14.683Z)
- Rubrique : Cybersécurité
- Sujets : Vulnérabilité, Zero-day, Cisco, Secure Email Gateway, AsyncOS
- Langue : français

Cisco a averti le 14 octobre 2026 qu'une nouvelle faille critique de Cisco Secure Email Gateway, la CVE-2026-76519 (score CVSS de 9,8 sur 10), est déjà exploitée dans des attaques : un expéditeur non authentifié peut, avec une pièce jointe piégée, écrire des fichiers sur le système et potentiellement exécuter des commandes en root.

Cette faille est distincte de la CVE-2026-76461, une injection SQL dans le même produit que nous avions traitée dans [notre article de septembre](https://klynlabs.eu/articles/cisco-secure-email-gateway-faille-critique-root-cve). Cisco n'a pas établi de lien entre les deux séries d'attaques, selon The Hacker News.

## Quels appareils sont concernés par la CVE-2026-76519 ?

Selon The Hacker News, qui rapporte l'avis de Cisco, seules les passerelles physiques et virtuelles sous AsyncOS dont la fonction File Reputation est activée et dont les Content Scanner Tools sont antérieurs à la version 25.3.0.5525 sont vulnérables. Cisco Secure Email and Web Manager et Secure Web Appliance ne sont pas touchés.

## Comment corriger la faille ?

- Mettre à jour les Content Scanner Tools vers la version 25.3.0.5525 ou plus récente : c'est la voie la plus rapide selon Cisco.
- Passer sur AsyncOS 15.5.5-014 ou 16.5.0-780, publiées depuis le 14 septembre 2026 dans le cadre d'un durcissement groupé.
- Pour la branche 16.0, aucun correctif n'existe : la version 16.0.4-302 ne corrige pas cette faille et il faut migrer vers une version corrigée.

## Ce qui reste à confirmer

Le correctif existait donc depuis septembre, mais sans identifiant propre : il était rangé dans un lot de CVE regroupées, et Cisco a publié ensuite un avis dédié. Les administrateurs qui n'ont pas appliqué les builds de septembre, faute d'avoir identifié cette faille dans le lot, sont donc potentiellement exposés. Cisco n'indique pas, dans les éléments rapportés, qui mène ces attaques ni combien d'appareils sont touchés. Le CVSS de 9,8 est un score de gravité théorique, pas une mesure de l'ampleur des intrusions. L'avis Cisco d'origine n'a pas pu être consulté directement : les détails ci-dessus reposent sur le compte rendu de The Hacker News.

Les passerelles de messagerie sont une cible récurrente : en janvier 2026, une autre faille root (CVE-2025-20393) avait été exploitée par un groupe lié à la Chine, suivi sous le nom UAT-9686.

## À retenir

- Cisco a confirmé le 14 octobre 2026 des attaques actives contre la faille CVE-2026-76519 de Cisco Secure Email Gateway, notée 9,8 sur 10.
- Cette faille n'est exploitable que si File Reputation est activé et si les Content Scanner Tools sont antérieurs à la version 25.3.0.5525.
- Les builds AsyncOS 15.5.5-014 et 16.5.0-780 corrigent la faille, mais la branche 16.0 n'a aucun correctif et doit migrer.
- La CVE-2026-76461, exploitée depuis septembre, est une autre faille du même produit, sans lien établi par Cisco.

## Source

[The Hacker News, « Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability »](https://thehackernews.com/2026/10/cisco-warns-of-active-attacks.html)

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/cisco-secure-email-gateway-cve-2026-76519-faille-fichier-exploitee