Avis du CERT-FR Json Objet : Vulnérabilité dans Cisco AsyncOS Software pour Secure Email Gateway Gestion du document Référence CERTFR-2026-AVI-1325 Titre Vulnérabilité dans Cisco AsyncOS Software pour Secure Email Gateway Date de la première version15 octobre 2026 Date de la dernière version15 octobre 2026 Source(s) Bulletin de sécurité Cisco cisco-sa-esa-afw-zqYJkjxp du 14 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Exécution de code arbitraire à distance Systèmes affectés AsyncOS Software pour Secure Email Gateway versions 15.5.x antérieures à 15.5.5-014 AsyncOS Software pour Secure Email Gateway versions 16.x antérieures à 16.5.0-780 Résumé Une vulnérabilité a été découverte dans Cisco AsyncOS Software pour Secure Email Gateway. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à l'intégrité des données.
Cisco indique que la vulnérabilité CVE-2026-76519 est activement exploitée. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Cisco cisco-sa-esa-afw-zqYJkjxp du 14 octobre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp Référence CVE CVE-2026-76519 https://www.cve.org/CVERecord?id=CVE-2026-76519 Gestion détaillée du document Date Description 15 octobre 2026 Version initiale