Pihak Berwenang AS Peringatkan Tentang Enam Kerentanan yang Dieksploitasi

Abstract flowing curves with blue and purple light reflections on a dark background — Milad Fakurian / Unsplash

Pihak berwenang A.S. telah mengeluarkan peringatan tentang enam kerentanan yang diketahui dieksploitasi dalam serangan siber, termasuk pada sistem "Cisco BroadWorks" dan "Chromium". Mereka terutama meminta perhatian cepat terkait kerentanan produk dari Barracuda Networks.

Badan Keamanan Siber dan Infrastruktur A.S. (CISA) pada tanggal 10 November 2026 waktu setempat, menambahkan enam kerentanan tersebut ke dalam "Katalog Kerentanan yang Dieksploitasi yang Diketahui (KEV)".

Untuk produk "Barracuda Email Security Gateway (ESG)" dari Barracuda Networks, terdaftar kerentanan bypass autentikasi dengan kode "CVE-2026-116606". Dengan memuat data cadangan yang dimanipulasi, dapat terjadi perubahan pengaturan perangkat tanpa melewati autentikasi.

Selain itu, beberapa produk Barracuda, termasuk yang sama, memiliki kerentanan injeksi perintah OS dengan kode "CVE-2026-111560". Meskipun eksploitasi memerlukan hak akses administrator, perintah dapat dijalankan dengan hak akses root. Eksploitasi yang menggabungkan kerentanan ini pada "Barracuda ESG" menjadi perhatian.

Kerentanan pada "Cisco BroadWorks" dengan kode "CVE-2026-20320" juga dilaporkan dieksploitasi. Kerentanan ini adalah referensi entitas eksternal XML (XXE) yang dapat memungkinkan pembacaan informasi pengaturan sensitif dari jarak jauh tanpa memerlukan autentikasi saat memproses data XML yang dimanipulasi.