Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Fiche CVE · CVE-2026-76519

CVE-2026-76519 : Traversée de répertoires dans Cisco Secure Email Gateway

La vulnérabilité critique CVE-2026-76519 (CVSS 3.1 : 9.8) touche Cisco Secure Email Gateway. Un attaquant distant non authentifié pourrait écrire des fichiers arbitraires sur le système en envoyant un e-mail avec une pièce jointe forgée. Selon Cisco, il pourrait aussi exécuter des commandes avec les privilèges root. Cisco PSIRT a constaté une exploitation active en octobre 2026, et la CISA a ajouté la faille à son catalogue KEV le 14 octobre 2026.

Synthèse Cyberiack, faits vérifiés sur les sources primaires.

Nos analyses

Alertes et avis du CERT-FR

  1. CERTFR-2026-AVI-1325

    Vulnérabilité dans Cisco AsyncOS Software pour Secure Email Gateway (15 octobre 2026)

Que faire

  1. Vérifiez si votre parc contient Cisco Secure Email Gateway, y compris les équipements exposés sur Internet.
  2. Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
  3. Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.

Références

Autres failles Cisco

  1. CVE-2026-76504

    Vulnérabilité « Hex Encoding » dans Cisco Catalyst SD-WAN Manager

  2. CVE-2026-76460

    Utilisation incorrecte d’API privilégiées dans Cisco Identity Services Engine

  3. CVE-2026-76461

    Injection SQL dans Cisco Secure Email Gateway

  4. CVE-2026-20079

    Contournement d’authentification (Firewall Management Center) dans Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management

  5. CVE-2026-20349

    Exposition de données en mémoire (heap inspection) dans Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)

  6. CVE-2026-20316Exploitée par des rançongiciels

    Mot de passe codé en dur (Secure Firewall Management Center Use) dans Cisco Secure Firewall Management Center (FMC)

Toutes les failles exploitées Cisco