Cisco ESA / SMA
Cisco Secure Email Gateway (ESA) et Secure Email and Web Manager (SMA) : administration, certificats et exploitation des appliances de sécurité de messagerie sous AsyncOS.
NouveauCVE-2026-76519 : une traversée de chemin dans Cisco Secure Email Gateway est exploitée — mise à jour et vérification de compromission
Une pièce jointe préparée suffit : via une faille de traversée de chemin dans la fonction AMP File Reputation, des attaquants écrivent des fichiers arbitraires sur Cisco Secure Email Gateway et exécutent des commandes avec les droits root (CVE-2026-76519, CVSS 9.8). La faille est exploitée. La mise à jour des Content Scanner Tools ou d’AsyncOS ainsi qu’une vérification de compromission sont nécessaires.
CVE-2026-76461 : une injection SQL dans Cisco Secure Email Gateway est exploitée — mise à jour et vérification de compromission
Un e-mail spécialement conçu suffit : via une injection SQL dans AsyncOS, des attaquants exécutent des commandes avec les droits root sur Cisco Secure Email Gateway (CVE-2026-76461, CVSS 9.8). La faille est exploitée et aucun contournement n’existe. Il faut mettre à jour vers une version corrigée et vérifier toute compromission.
Renouveler le certificat sur la Cisco SMA
Les certificats ne peuvent être installés sur la Cisco SMA que via la CLI, et les versions récentes d’AsyncOS valident toute la chaîne lors de l’importation : sans Root-CA enregistrée, l’opération échoue. Cet article présente les moyens d’obtenir une nouvelle paire de clés, la méthode OpenSSL en détail, la gestion de l’erreur RC2-40-CBC d’OpenSSL 3 et l’importation de la Root-CA interne dans le magasin de certificats de confiance de l’appliance.
