Faille zero-day de Cisco Secure Email Gateway activement exploitée avec des privilèges root

Cisco a corrigé la CVE-2026-76461, une vulnérabilité critique affichant un score CVSS de 9,8 qui affecte Secure Email Gateway et qui est déjà exploitée dans des attaques réelles. La faille découle d’une validation insuffisante dans la logique d’analyse des e-mails d’AsyncOS et peut être déclenchée à distance sans authentification. Un attaquant doit simplement envoyer un message spécialement conçu contenant des instructions SQL malveillantes pour parvenir à exécuter des commandes sur le système d’exploitation avec des privilèges root. Les versions 16.5, 16.0, 15.5 et antérieures installées sur les appliances concernés sont affectées, tandis que la CISA a ajouté la faille à son catalogue Known Exploited Vulnerabilities. Cisco a publié des correctifs et des indicateurs de compromission, rendant urgentes aussi bien la mise à jour qu’une investigation rétrospective des passerelles exposées.

Source : Security Affairs