KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang mengoperasikan Cisco Secure Email Gateway (perangkat keras maupun virtual) untuk segera menindaklanjuti CVE-2026-76461, kerentanan SQL injection berskor CVSS 9,8 (Critical) yang berujung pada eksekusi perintah dengan hak akses root. Kerentanan ini masuk katalog Known Exploited Vulnerabilities (KEV) CISA pada 14 September 2026, sehingga sudah dieksploitasi di dunia nyata.

Ikhtisar

CVE-2026-76461 adalah kerentanan SQL injection (CWE-89) dengan vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Penyebabnya adalah validasi yang tidak memadai pada logika pemrosesan (parsing) email di Cisco AsyncOS untuk Secure Email Gateway. Penyerang jarak jauh tanpa autentikasi cukup mengirim email yang dirancang khusus ke mail server yang terdampak.

Dampak

• Penyerang dapat mengeksekusi perintah arbitrer dengan hak akses root pada sistem operasi perangkat.
• Email gateway berada di jalur seluruh surat masuk dan keluar. Pengambilalihannya memungkinkan penyadapan, pengubahan, atau pengalihan email dinas, serta pemanfaatan perangkat sebagai pijakan ke jaringan kantor.
• Serangan dapat dikirim melalui jalur yang memang harus terbuka, yaitu port SMTP, sehingga tidak ada langkah tambahan seperti login.

Sistem yang Terdampak

Model yang tercantum dalam edaran: Secure Email Gateway C195, C395, C695 serta appliance virtual C100V, C300V, C600V. Cisco menganjurkan pengguna rilis lebih lama dari 16.5 untuk bermigrasi ke 16.5.0-780.

Detail Teknis

Konten email yang diproses gateway diteruskan ke kueri basis data tanpa penyaringan karakter khusus SQL yang memadai. Pernyataan SQL yang disisipkan penyerang pada email dijalankan oleh basis data di perangkat, dan rantai ini pada akhirnya memungkinkan eksekusi perintah pada sistem operasi dengan hak akses root.

Cisco menyatakan tidak ada workaround untuk kerentanan ini; satu-satunya perbaikan adalah memperbarui perangkat lunak. Rincian teknis lebih dalam tidak kami muat.

Rekomendasi

1. Periksa versi AsyncOS pada semua Cisco Secure Email Gateway (menu System Administration, atau perintah version di CLI).
2. Perbarui ke 15.5.5-014, 16.0.4-302, 16.5.0-780, atau yang lebih baru sesuai rilis yang dipakai.
3. Karena tidak ada workaround, jadwalkan pembaruan sesegera mungkin. Filter tambahan pada gateway yang disebut edaran BSSN hanya pertahanan berlapis dan tidak menggantikan pembaruan.
4. Pastikan antarmuka pengelolaan gateway tidak dapat diakses dari internet.
5. Periksa tanda kompromi: akun administrator baru, perubahan konfigurasi atau aturan email yang tidak dikenal, proses atau koneksi keluar yang tidak lazim, dan email dengan pola ganjil pada log.
6. Laporkan ke KUTIM-CSIRT melalui kanal pelaporan resmi apabila ditemukan indikasi penyusupan.

Catatan Status Eksploitasi

Berdasarkan katalog CISA KEV, CVE-2026-76461 sudah dieksploitasi aktif dan ditambahkan pada 14 September 2026. Perangkat yang belum diperbarui perlu dianggap berisiko tinggi dan diperiksa kemungkinan kompromi.

Referensi

• BSSN/Id-SIRTII – Security Advisory Kerentanan pada Cisco AsyncOS Software (CVE-2026-76461) (edaran sumber)
• NVD – CVE-2026-76461
• Cisco Security Advisory cisco-sa-esa-inj-2bLVGmhX
• CISA Known Exploited Vulnerabilities Catalog