Cisco Secure Email Gateway : vulnérabilité critique activement exploitée pour obtenir des privilèges root

Cisco a corrigé CVE-2026-76461, une vulnérabilité critique dans l’analyse des e-mails de Secure Email Gateway qui est déjà activement exploitée. Un attaquant distant et non authentifié peut envoyer un message spécialement conçu contenant des instructions SQL, exécuter des requêtes arbitraires et parvenir à exécuter des commandes avec des privilèges root sur le système d’exploitation sous-jacent. Le problème affecte Cisco AsyncOS et résulte d’une validation insuffisante des contenus traités par la passerelle, un dispositif placé à un emplacement particulièrement sensible de l’infrastructure de l’entreprise. Cisco a également publié une version de durcissement plus complète pour Secure Email Gateway et Secure Email and Web Manager, corrigeant six vulnérabilités, dont cinq classées comme critiques. Il n’existe aucune solution de contournement efficace ; Cisco et l’ACN-CSIRT Italia recommandent donc d’installer immédiatement les mises à jour et de rechercher la présence d’e-mails anormaux, de commandes inattendues ou d’autres traces de compromission.

Source : Avis de sécurité Cisco