Cisco menerbitkan tiga advisori keamanan pada 4 November 2026 yang menyangkut Cisco UCS Central Software, Identity Services Engine (ISE), dan Unified Communications Manager (Unified CM). Cisco PSIRT menyatakan belum mengetahui adanya pengumuman publik atau penyalahgunaan untuk celah-celah ini. Meski begitu, Cisco tidak menyediakan workaround, sehingga satu-satunya jalan adalah memasang versi perbaikan.
Tiga celah, tiga produk
Yang paling berat adalah CVE-2026-76506 di antarmuka manajemen web UCS Central, dengan skor CVSS 7,6 dan tingkat keparahan tinggi. Penyerang yang sudah punya kredensial valid bisa mengirim permintaan HTTP yang memanfaatkan validasi input yang lemah, lalu menjalankan perintah, menulis berkas, atau mengambil informasi sensitif. Cisco menyebut semua rilis UCS Central terdampak, apa pun konfigurasinya. Rilis 2.0 dan yang lebih lama harus bermigrasi ke rilis yang diperbaiki, sedangkan di jalur 2.1 perbaikannya ada di versi 2.1(2c).
CVE-2026-20241 menyasar Cisco ISE dan ISE-PIC. Pemeriksaan otorisasi yang keliru memungkinkan penyerang tanpa login mengirim permintaan khusus dan mendapatkan sertifikat identitas sebuah endpoint. Skornya CVSS 5,3 (menengah). Perbaikan tersedia di ISE 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7, dan 3.5 Patch 4. ISE-PIC sudah masuk end-of-sale, dan 3.4 adalah rilis terakhir yang didukung.
Laporan Daily CyberSecurity juga memuat CVE-2026-76419, celah cross-site scripting dengan skor CVSS 6,1 di Unified CM dan Unified CM SME. Laporan itu menyebut versi 14 dan 15 sebelum 15SU5 terdampak dan 15SU5 sebagai perbaikan, tanpa menyebut rilis perbaikan untuk versi 14. Rincian celah ini bersumber dari laporan tersebut, bukan dari advisori Cisco yang kami baca, jadi periksa advisori Unified CM sebelum menentukan versi tujuan.
Langkah yang perlu diambil
Administrator jaringan perlu mendata dulu apakah perangkatnya menjalankan UCS Central, ISE, atau Unified CM, lalu mencocokkan versinya dengan versi perbaikan di atas. Jadwalkan pembaruan sesegera mungkin, terutama untuk ISE yang menangani identitas endpoint dan UCS Central yang mengelola banyak server sekaligus. Karena tidak ada workaround, menunda pembaruan berarti membiarkan celah itu terbuka.
Sambil menunggu jendela pemeliharaan, batasi akses ke portal admin hanya dari host tepercaya, seperti yang juga disarankan untuk Unified CM. Pantau pula akun yang punya akses ke antarmuka manajemen UCS Central, sebab eksploitasinya membutuhkan kredensial valid. Kredensial yang lemah atau bocor akan mempermudah penyerang.
Bagi perusahaan dan instansi di Indonesia yang memakai perangkat Cisco di pusat data atau jaringan kantor, pembaruan ini layak masuk daftar kerja pekan ini. Belum ada serangan yang tercatat, tetapi celah pada produk manajemen biasanya cepat dianalisis begitu detailnya terbit.
Sumber: Daily CyberSecurity, advisori Cisco UCS Central, dan advisori Cisco ISE. Gambar: Daily CyberSecurity.