Numéro de série : AV26-1042
Date : 14 octobre 2026
En date du 14 octobre 2026, Cisco est touché par une vulnérabilité dans les produits suivants : :
- Cisco AsyncOS Software for Cisco Secure Email Gateway Release
- 15.5 Versions antérieures à la version 15.5.5-014
- 16.5 Versions antérieures à la version 16.5.0-780
- Cisco Secure Email and Web Manager Release
- 15.5 15.5 Versions antérieures à la version 15.5.5-006
- 16.5 Versions antérieures à la version 16.5.0-429
Cisco a indiqué que la vulnérabilité CVE-2026-76519 est exploitée dans la nature.
Mise à jour 1
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-76519 à son catalogue de vulnérabilités exploitées connues (KEV) le 14 octobre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- Cisco Secure Email Gateway Arbitrary File Write Vulnerability (en anglais seulement)
- Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026 (en anglais seulement)
- Cisco Security Advisories (en anglais seulement)
- CISA KEV: CVE-2026-76519 (en anglais seulement)