- La vulnérabilité CVE-2026-76461, affectant le logiciel AsyncOS, permet à un attaquant non authentifié d'exécuter des commandes avec des privilèges root.
Ce qu’il faut savoir
Cisco a publié un avis de sécurité ce lundi 15 septembre 2026 pour signaler la découverte d'une faille critique dans son produit Cisco Secure Email Gateway. Cette dernière, identifiée sous le numéro CVE-2026-76461, présente un score CVSS de 9,8 sur 10, ce qui la classe comme extrêmement grave. Selon le fabricant, cette vulnérabilité est actuellement exploitée dans la nature, sans que l'identité des attaquants reste connue à ce stade.
Des conséquences graves
La faille résulte d'une validation insuffisante dans la logique d'analyse des courriels au sein du logiciel AsyncOS. Un attaquant non authentifié et à distance pourrait l'envoyer en transmettant un message électronique spécialement conçu contenant des instructions SQL malveillantes. En réussissant l'exploitation, l'attaquant pourrait exécuter des commandes arbitraires sur le système d'exploitation sous-jacent avec les privilèges les plus élevés, à savoir root.
Une portée étendue
La vulnérabilité affecte toutes les versions physiques et virtuelles de Cisco Secure Email Gateway, indépendamment de leur configuration. Toutefois, Cisco précise que d'autres produits tels que Secure Email and Web Manager et Secure Web Appliance ne sont pas impactés par cette faille.
Des correctifs disponibles
Des mises à jour de sécurité ont été publiées pour corriger la vulnérabilité dans les versions suivantes du logiciel AsyncOS pour Cisco Secure Email Gateway :
- Version 15.5 : corrigée dans la version 15.5.5-0141
- Version 16.0 : corrigée dans la version 16.0.4-302
- Version 16.5 : corrigée dans la version 16.5.0-780
Il n’existe aucune solution de contournement autre que la mise à jour vers la dernière version supportée du logiciel.
Des indicateurs partagés
Cisco a indiqué avoir été informé de l’exploitation active de cette faille au cours du mois de septembre 2026. Le groupe a publié des indicateurs de compromission (IoCs) pour aider les organisations à détecter d’éventuelles tentatives d’exploitation. Cependant, l’entreprise a également mis en garde contre le fait que, compte tenu des privilèges root obtenus par les attaquants, ces derniers pourraient supprimer ou masquer ces indicateurs afin de dissimuler leurs activités.
Un risque majeur pour les infrastructures
Cette faille soulève des préoccupations importantes quant à la sécurité des infrastructures critiques qui font appel à Cisco Secure Email Gateway pour la protection de leurs communications électroniques. Les organisations utilisant ce produit sont fortement encouragées à appliquer immédiatement les correctifs fournis par Cisco afin de limiter l’exposition à cette menace active.
Les sources ne rapportent pas exactement le même chiffre
Vérifiez les sources originales : l’écart est signalé sans arbitrage.Les sources ne rapportent pas exactement le même chiffre
Vérifiez les sources originales : l’écart est signalé sans arbitrage.36 sources
Cette synthèse rapproche plusieurs sources et est présentée dans la langue de cette édition. Langue source : EN.