Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleCritiqueKEVExploitéeCVSS9,8EPSS29,5 %

Cisco Secure Email Gateway : une faille critique permet la prise de contrôle

Une faille critique de la passerelle de messagerie Cisco Secure Email Gateway permet à un inconnu de prendre le contrôle de l’appareil par simple envoi d’un courriel piégé. Elle est exploitée : la mise à jour est urgente.

CyberBase, édition de l'aube du lundi 4 sources

Illustration de « Cisco Secure Email Gateway : une faille critique permet la prise de contrôle » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 15.5.5-014, 16.0.4-302, 16.5.0-780

CVE-2026-76461

Nature
injection SQL dans l’analyse des courriels, sans authentification, menant à l’exécution de commandes avec les droits les plus élevés du système
CVSS v3.1, gravité
CVSS9,8
Corrigé dans
  • 15.5.5-014
  • 16.0.4-302
  • 16.5.0-780
Versions touchées
  • asyncos : < 15.5.5-014
  • asyncos : >= 16.0, < 16.0.4-302
  • asyncos : >= 16.5, < 16.5.0-780
Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS (24/10)
EPSS29,5 % (98e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 14/09
Fiches et avis
NVD pour CVE-2026-76461, cve.org pour CVE-2026-76461

Ce qu'on sait de l'exploitation

La vulnérabilité CVE-2026-76461 figure au catalogue KEV de la CISA, qui recense les failles exploitées, depuis le 14 septembre 2026. L’agence a fixé au 17 septembre 2026 l’échéance de remédiation pour les organismes fédéraux américains. Le catalogue indique que l’usage par des rançongiciels est inconnu.

À faire, dans l'ordre

  1. Repérer les passerelles Cisco Secure Email Gateway en service et la version d’AsyncOS qu’elles exécutent

  2. Installer la version corrigée de la branche utilisée, soit 15.5.5-014, 16.0.4-302 ou 16.5.0-780

  3. Suivre les mesures de l’éditeur et les consignes de la CISA, qui demandent aussi un triage forensique des équipements exposés

En clair

Pour tout le monde

  1. Certaines entreprises filtrent leurs courriels avec un boîtier Cisco, le Secure Email Gateway. Une faille permet à un inconnu, sans mot de passe, de donner des ordres à ce boîtier simplement en lui faisant traverser un message piégé. Il peut alors en prendre le contrôle complet. Si votre organisation utilise ce produit, demandez à votre service informatique d’installer la version corrigée de l’éditeur sans attendre.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (4)