Cisco - CVE-2026-76519
Date de publication :
Il s’agit d’une vulnérabilité dans la fonctionnalité Advanced Malware Protection (AMP) de Cisco Secure Email Gateway.
Cisco Secure Email Gateway est une passerelle de sécurité de messagerie basée sur le système Cisco AsyncOS. Elle analyse les courriels entrants et sortants pour bloquer les spams, les logiciels malveillants et les fuites de données. Elle est disponible en appliance physique, en machine virtuelle et en service cloud (Secure Email Cloud Gateway).
Seules les appliances où le service File Reputation est activé et assigné à une politique de messagerie sont concernées, avec un composant Content Scanner Tools antérieur à la version 25.3.0.5525. Le défaut provient d’une gestion incorrecte des pièces jointes de courriels, de type traversée de chemin relative. Un attaquant distant non authentifié envoie, à travers l’appliance, un courriel qui contient une pièce jointe spécialement conçue, sans aucune interaction d’un utilisateur. Après la compromission, il peut effacer les traces locales et accéder aux clés SSH privées utilisées entre les membres d’un cluster.
Elle permet d’écrire des fichiers arbitraires et d’exécuter des commandes avec les privilèges root sur le système d’exploitation sous-jacent.
Informations
La faille est activement exploitée : Oui
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-23 : Relative Path Traversal
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Cisco Content Scanner Tools versions antérieures à 25.3.0.5525.
- Cisco AsyncOS pour Secure Email Gateway versions 15.5 antérieures à 15.5.5-014.
- Cisco AsyncOS pour Secure Email Gateway versions 16.0, sans version corrigée dans la branche.
- Cisco AsyncOS pour Secure Email Gateway versions 16.5 antérieures à 16.5.0-780.
- Cisco AsyncOS pour Secure Email Gateway versions 13.0, 13.5, 14.0 et 14.2 (builds cités par le NVD : 13.0.0-392, 13.0.5-007, 13.5.1-277, 14.0.0-698 et 14.2.0-620, liste partielle), sans version corrigée indiquée par Cisco.
- Cisco Secure Email and Web Manager et Cisco Secure Web Appliance ne sont pas affectés.
Solutions ou recommandations
• Cisco AsyncOS 15.5 versions 15.5.5-014 et supérieures.
• Cisco AsyncOS 16.0 : migration vers une version corrigée, la 16.5.0-780 étant recommandée par Cisco.
• Cisco AsyncOS 16.5 versions 16.5.0-780 et supérieures.
• Cisco AsyncOS antérieur à 16.5 : migration vers la version 16.5.0-780 recommandée par Cisco.
• Cisco Secure Email Cloud Gateway : aucune action requise, le correctif est déjà déployé par Cisco.