TLDR
CVE-2026-76460 adalah kerentanan dengan skor CVSS 10.0 yang dapat dimanfaatkan oleh penyerang untuk menghindari otentikasi pada Cisco ISE. Cisco menyarankan pengguna untuk memperbarui perangkat lunak mereka untuk mengatasi kerentanan ini dan mengawasi log akses untuk aktivitas mencurigakan. CISA telah menambahkan kerentanan ini ke dalam katalog Kerentanan yang Dieksploitasi yang Dikenal, yang memaksa lembaga pemerintah untuk menerapkan patch dengan segera. Pomodo.id - Kerentanan maksimum yang baru terdeteksi dalam perangkat Cisco Identity Services Engine (ISE) membuka kemungkinan akses root bagi penyerang. Kerentanan ini, yang dikenal dengan nama CVE-2026-76460, mencatat skor CVSS 10.0, indikasi bahwa ini adalah salah satu kerentanan paling serius yang ada saat ini. Cisco mengungkapkan bahwa ada kontrol autentikasi yang tidak memadai pada titik akhir API, yang memungkinkan penyerang jarak jauh tanpa autentikasi untuk mengakses perangkat dan mengabaikan antarmuka manajemen berbasis web. Hal ini menunjukkan potensi bahaya yang nyata bagi organisasi yang menggunakan perangkat tersebut, terutama jika mereka belum menerapkan pembaruan keamanan yang diperlukan.Cisco telah mengkonfirmasi adanya eksploitasi aktif terhadap kerentanan ini, dan pengguna dirancang untuk memperbarui perangkat mereka ke versi yang telah diperbaiki. Penyerang akan dapat mengeksploitasi kerentanan ini dengan mengirimkan permintaan yang telah dimodifikasi ke titik akhir API yang terpengaruh, yang dapat mengakibatkan akses tidak sah ke perangkat. Ini memperngaruhi semua konfigurasi perangkat Cisco ISE dan Cisco ISE Passive Identity Connector (ISE-PIC). Cisco menyarankan penggunanya untuk memeriksa file log akses dan memperhatikan nama pengguna mencurigakan untuk mendeteksi aktivitas berbahaya.Sementara itu, ada juga kerentanan kritis pada Cisco Secure Email Gateway, yang dilacak sebagai CVE-2026-76461, yang memiliki skor CVSS 9.8. Kerentanan ini dapat memungkinkan penyerang jarak jauh yang tidak terautentikasi untuk menjalankan perintah dengan hak akses root pada sistem operasi. Ini dapat dilakukan dengan mengirimkan pesan email yang berisi SQL berbahaya. Dalam konteks ini, perangkat jaringan menjadi sangat rentan, dan jika digunakan oleh individu atau perusahaan di Indonesia, hal ini bisa berujung pada kebocoran data sensitif.Meski Cisco melakukan langkah-langkah untuk memperbaiki kerentanan ini, termasuk mempercepat pengiriman pembaruan keamanan kepada pengguna, kerentanan ini mengindikasikan tantangan signifikan bagi keamanan data di Indonesia. Perusahaan-perusahaan yang menggunakan perangkat Cisco perlu waspada akan eksploitasi yang dapat mengancam infrastruktur kritis dan data pribadi. Kerentanan semacam ini dapat berdampak pada biaya operasional dan keamanan data, yang dapat mempengaruhi keuntungan perusahaan.
CVE-2026-76460 adalah kerentanan maksimum yang baru terdeteksi dalam perangkat Cisco ISE, dengan skor CVSS maksimum 10.0. Ini memungkinkan penyerang jarak jauh yang tidak terautentikasi untuk mengeksploitasi perangkat dan mendapatkan akses tidak sah. Penting untuk segera memperbarui perangkat Anda untuk melindungi dari potensi ancaman ini, terutama bagi perusahaan yang mengoperasikan sistem jaringan besar dan berisiko tinggi.
Situasi ini semakin mendesak disebabkan oleh peningkatan frekuensi serangan siber yang menyasar perangkat jaringan di Indonesia. Dalam lingkungan digital saat ini, pemahaman dan penerapan langkah-langkah keamanan yang kuat menjadi sangat penting. Kerentanan ini juga mencerminkan bagaimana risiko keamanan dapat secara langsung mempengaruhi masa depan karier di bidang teknologi informasi dan keamanan siber, dengan meningkatnya permintaan akan ahli yang mengerti bagaimana melindungi sistem dari ancaman di dunia yang terus terhubung dengan cepat.
