Résumé
Le 14 octobre 2026, une faille critique a été découverte dans le Cisco Secure Email. Cette vulnérabilité, notée CVE-2026-76519, permet à un attaquant sans autorisation de modifier des fichiers sur le système sous-jacent. Elle exploite une failles dans le traitement des pièces jointes d’emails lorsque le service de réputation des fichiers est activé. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Il est recommandé d’appliquer les correctifs publiés par Cisco pour patcher cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8
Score EPPS : 1.57%
Référencée comme KEV : oui
Code d exploitation disponible : Oui
Systèmes affectés
Cisco Secure Email versions :
14.0.0-698
13.5.1-277
13.0.0-392
14.2.0-620
13.0.5-007
13.5.4-038
14.2.1-020
14.3.0-032
15.0.0-104
15.0.1-030
15.5.0-048
15.5.1-055
15.5.2-018
16.0.0-050
15.0.3-002
16.0.0-054
15.5.3-022
16.0.1-017
15.5.4-012
16.0.4-016
15.0.5-016
16.0.2-112
16.0.3-044
Documentation
• NIST NVD : (https://nvd.nist.gov/vuln/detail/CVE-2026-76519)
• CVE Details : (https://www.cvedetails.com/cve/CVE-2026-76519/)
• Référence CVE : (https://www.cve.org/CVERecord?id=CVE-2026-76519)