Origine : bjCSIRT
Numéro : 2026/ALERTE/135
APERÇU :
Une vulnérabilité critique affectant Cisco Secure Email Gateway pourrait permettre à un acteur malveillant non authentifié d’écrire des fichiers arbitraires et d’exécuter des commandes avec les privilèges root sur les systèmes vulnérables.
DESCRIPTION :
Cisco Secure Email Gateway est une solution de sécurité destinée à protéger les infrastructures de messagerie électronique contre les courriels indésirables, les tentatives d’hameçonnage et les logiciels malveillants.
Ce produit est affecté par une vulnérabilité libellée CVE-2026-76519, résultant d’un traitement incorrect des pièces jointes par la fonctionnalité Advanced Malware Protection (AMP). L’exploitation de cette vulnérabilité, au moyen d’un courriel contenant une pièce jointe spécialement conçue, pourrait permettre à un acteur malveillant non authentifié d’écrire des fichiers arbitraires et d’exécuter des commandes avec les privilèges root.
Cette vulnérabilité est classée critique avec un score de sévérité de 9.8 selon le CVSS v3.1.
IMPACT
- Exécution de code arbitraire à distance ;
- Exécution de commandes avec les privilèges root ;
- Atteinte à la confidentialité, à l’intégrité et à la disponibilité des systèmes ;
- Compromission des équipements affectés.
SYSTEMES AFFECTÉS
- Cisco AsyncOS 15.5 : versions antérieures à 15.5.5-014 ;
- Cisco AsyncOS 16.5 : versions antérieures à 16.5.0-780.
MESURES À PRENDRE :
- Mettre à jour Cisco AsyncOS vers les versions 15.5.5-014 ou 16.5.0-780, selon la branche utilisée ;
- Vérifier que les outils Content Scanner disposent des mises à jour de sécurité nécessaires ;
- Examiner les journaux des équipements concernés afin de détecter toute activité suspecte ;
- Procéder à une investigation des équipements présentant des signes de compromission.
RÉFÉRENCES :
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog