Cisco patches Secure Email Gateway zero-day exploited in attacks

Vulnérabilité zero-day critique sur Cisco Secure Email Gateway

Cisco a publié des correctifs pour une vulnérabilité critique activement exploitée dans le logiciel AsyncOS des passerelles de messagerie (Secure Email Gateway). Cette faille permet à un attaquant distant non authentifié d’exécuter des commandes arbitraires avec des privilèges root sur le système d’exploitation sous-jacent.

Points clés :

• Vulnérabilité exploitée : CVE-2026-76461.
• Nature du risque : Une validation insuffisante dans la logique d’analyse des e-mails permet l’injection de requêtes SQL malveillantes via un e-mail contrefait.
• Impact : Exécution de commandes à distance avec privilèges root sur les appliances physiques et virtuelles.
• Conformité : La CISA a ajouté cette faille à son catalogue des vulnérabilités connues exploitées (KEV), imposant une correction rapide (délai de 3 jours pour les agences fédérales).
• Vulnérabilités additionnelles : Cisco a également corrigé quatre autres failles critiques (CVE-2026-76440, CVE-2026-76441, CVE-2026-20353, CVE-2026-76443) sur ses solutions de messagerie, bien qu’aucune exploitation active ne soit rapportée pour celles-ci à ce stade.

Recommandations :

• Appliquer les correctifs : Mettre à jour les systèmes vers les versions sécurisées fournies par Cisco sans délai.
• Surveillance des logs : Analyser les mail_logs des appareils à la recherche de requêtes SQL suspectes.
• Audit réseau : Vérifier les journaux du pare-feu et du réseau pour détecter des activités anormales (transferts de données vers des adresses IP suspectes ou externes), les attaquants pouvant tenter d’effacer les traces de leur intrusion.

Source