Keamanan · 25 Oktober 2026
Cisco Temukan Beberapa Kerentanan pada Produk Video Konferensi
Cisco Systems mengungkapkan bahwa produk terkait video konferensi mereka, yaitu seri Cisco Expressway, memiliki beberapa kerentanan. Salah satu kerentanan yang ditemukan memungkinkan eksekusi perintah tanpa otentikasi dari jarak jauh.
Pada tanggal 21 Oktober 2026 waktu setempat, perusahaan tersebut merilis tiga advisori keamanan dan mengonfirmasi bahwa sepuluh kerentanan telah ditangani berdasarkan CVE.
Produk yang terpengaruh termasuk Cisco Expressway Core (Expressway-C) dan Cisco Expressway Edge (Expressway-E). Hingga saat advisori diterbitkan, belum ada konfirmasi mengenai eksploitasi kerentanan tersebut.
Kerentanan yang teridentifikasi dalam layanan basis data, yaitu CVE-2026-76466, dilaporkan berdampak signifikan pada perangkat yang dikonfigurasi dalam kluster.
Kerentanan ini disebabkan oleh penggunaan Cookie yang persisten dan kelemahan dalam verifikasi sertifikat klien saat konfigurasi kluster. Dengan memperoleh dan mengeksploitasi Cookie tersebut, pengguna dapat menjalankan perintah OS secara sembarangan dengan hak akses 'root'.