Cisco signale CVE-2026-76519 exploitée dans Secure Email Gateway

Cisco a divulgué une vulnérabilité critique dans son produit Cisco Secure Email Gateway, suivie sous la référence CVE-2026-76519 et notée 9,8 selon le score CVSS 3.1, rapporte dailysecu.com. Le 14 octobre 2026, la CISA a ajouté cette faille à sa liste des vulnérabilités exploitées connues.

L'entreprise indique avoir confirmé en octobre 2026 que la faille était exploitée en conditions réelles. Un attaquant peut écrire des fichiers arbitraires et exécuter des commandes avec les privilèges root en envoyant une pièce jointe électronique spécialement conçue. Aucune authentification ni action du destinataire n'est nécessaire pour déclencher la vulnérabilité.

Les systèmes concernés sont les appliances physiques et virtuelles exécutant AsyncOS avec le service de réputation de fichiers appliqué à la politique de messagerie, et une version de Content Scanner Tools inférieure à 25.3.0.5525. Les administrateurs peuvent vérifier la version du scanner avec la commande contentscannerstatus et doivent mettre à jour vers la version 25.3.0.5525 ou une version ultérieure. Cette mise à jour peut être appliquée sans redémarrer l'appliance.

Les versions AsyncOS corrigées sont 15.5.5-014 et 16.5.0-780. Cisco précise qu'aucun contournement n'est disponible et conseille de consulter les journaux du pare-feu externe et du réseau, les attaquants pouvant dissimuler leurs traces grâce aux privilèges root.