Cisco patches new Secure Email Gateway zero-day exploited in attacks

Vulnérabilité critique « Zero-Day » sur Cisco Secure Email Gateway

Cisco a corrigé une vulnérabilité critique activement exploitée sur ses passerelles de messagerie (Secure Email Gateway - SEG), permettant à des attaquants non authentifiés d’exécuter des commandes avec les privilèges root.

Points clés :

• Vecteur d’attaque : L’exploitation repose sur l’envoi d’e-mails contenant des pièces jointes malveillantes.
• État : Des preuves d’exploitation active dans la nature ont été confirmées par l’équipe de réponse aux incidents de Cisco (PSIRT).
• Vulnérabilité : CVE-2026-76519. Il s’agit d’une faille de traversée de chemin relatif (relative path traversal) située dans la fonctionnalité Advanced Malware Protection (AMP).

Systèmes affectés :

• Appareils dont la version de Content Scanner Tools est inférieure à 25.3.0.5525.
• Instances où le service « File Reputation » est activé et associé à une politique de courrier.

Recommandations :

• Vérification : Utiliser la commande CLI contentscannerstatus pour vérifier la version des outils d’analyse et inspecter le statut de l’option « Enable File Reputation » dans les interfaces de gestion (Incoming/Outgoing Mail Policies).
• Mise à jour : Appliquer immédiatement les correctifs fournis par Cisco.
• Audit post-compromission : Rechercher des activités suspectes dans les journaux réseau et pare-feu (transferts de fichiers inhabituels vers des IP externes).
• Assainissement : En cas de compromission avérée, restaurer l’équipement dans une configuration sécurisée, renouveler toutes les informations d’identification (mots de passe, clés) et les matériels cryptographiques.
• Sécurisation : Restreindre strictement l’accès aux interfaces de gestion des appliances et renforcer les mécanismes de contrôle d’accès.

Source