Cisco Secure Email Gateway Flaw Exploited in the Wild, Enables Root Command Execution

Exploitation critique de Cisco Secure Email Gateway

Une vulnérabilité critique affectant le logiciel AsyncOS de Cisco Secure Email Gateway est activement exploitée par des attaquants pour prendre le contrôle total des systèmes compromis.

Points clés :

• Vecteur d’attaque : Envoi d’un e-mail contrefait contenant des commandes SQL malveillantes.
• Impact : Exécution de commandes arbitraires avec des privilèges root sur le système d’exploitation sous-jacent.
• Gravité : Score CVSS de 9.8 (critique).
• Status : La vulnérabilité est intégrée au catalogue KEV (Known Exploited Vulnerabilities) de la CISA.

Vulnérabilité :

• CVE-2026-76461 : Défaut de validation dans la logique d’analyse des e-mails permettant une injection SQL.

Recommandations :

• Mise à jour immédiate : Appliquer les correctifs fournis par Cisco selon la version utilisée :
  • Versions 15.5 et antérieures : passer à la version 15.5.5-0141.
  • Version 16.0 : passer à la version 16.0.4-302.
  • Version 16.5 : passer à la version 16.5.0-780.
• Détection : Auditer les journaux (mail_logs) à la recherche de commandes SQL suspectes, notamment via la commande : grep -i "COPY.*TO PROGRAM" mail_logs.
• Investigation approfondie : Étant donné que les attaquants peuvent effacer leurs traces, vérifier les journaux réseau et pare-feu externes pour identifier des connexions inhabituelles ou des transferts de données vers des adresses IP inconnues.

Source