Cisco : une faille de la passerelle de messagerie Secure Email Gateway est exploitée, un courriel piégé suffit

Le 14 octobre, Cisco a publié un bulletin de sécurité pour une faille critique (CVE-2026-76519, notée 9,8 sur 10) de ses passerelles de messagerie Secure Email Gateway, les boîtiers physiques ou virtuels qui filtrent le courrier entrant avant qu’il n’atteigne les boîtes aux lettres. L’attaquant n’a besoin ni d’identifiant ni d’une action d’un salarié : il lui suffit d’envoyer un courriel avec une pièce jointe piégée pour exécuter des commandes avec les droits les plus élevés (« root ») sur l’équipement, dès lors que le service File Reputation (analyse de réputation des fichiers, inclus dans la fonction AMP) est activé et que le composant Content Scanner Tools est antérieur à la version 25.3.0.5525. Cisco indique avoir constaté une exploitation active en octobre et ne propose aucune solution de contournement : seule la mise à jour corrige le problème (AsyncOS 15.5.5-014 ou 16.5.0-780, ou Content Scanner Tools 25.3.0.5525), les boîtiers Secure Email and Web Manager et Secure Web Appliance n’étant pas concernés. C’est la seconde faille exploitée avant correctif sur ce produit depuis la mi-septembre. Ce que cela change pour vous : si votre courrier passe par un boîtier Cisco, souvent installé et géré par votre prestataire informatique, demandez-lui dès aujourd’hui de confirmer la version installée et la date de mise à jour, et faites vérifier les journaux de l’équipement depuis début octobre.