Ditemukan kerentanan tingkat tinggi berlabel CVE-2026-76519 pada fitur Advanced Malware Protection (AMP) yang berjalan di perangkat Cisco Secure Email Gateway. Celah keamanan bertipe Relative Path Traversal ini memungkinkan penyerang tanpa otentikasi (unauthenticated remote attacker) untuk mengeksekusi kode berbahaya dari jarak jauh.

Eksploitasi dilakukan dengan cara mengirimkan surat elektronik (email) yang memuat lampiran (attachment) yang telah dirancang khusus melalui sistem yang terdampak. Jika eksploitasi berhasil, penyerang dapat menulis file secara bebas (arbitrary file write) pada sistem operasi dasar dan menjalankan perintah dengan hak akses tertinggi (root). Kondisi ini berdampak kritis karena membuka akses penuh bagi peretas untuk mengambil alih perangkat secara total.

Daftar Produk yang Terdampak

Potensi ancaman ini berdampak pada perangkat yang menjalankan sistem operasi dan komponen berikut:

  1. Cisco AsyncOS versi di bawah 15.5.5-014
  2. Cisco AsyncOS versi di bawah 16.5.0-780
  3. Cisco Content Scanner Tools versi di bawah 25.3.0.5525

Langkah Mitigasi dan Panduan Penanganan

Guna mencegah potensi peretasan dan menjaga integritas infrastruktur email organisasi, tim pengelola IT dan keamanan siber diimbau untuk segera menerapkan langkah-langkah penanganan berikut:

  1. Pembaruan Sistem (Patching), Segera perbarui perangkat Cisco AsyncOS ke versi aman yang telah diperbaiki. Pastikan pula Content Scanner Tools telah ditingkatkan ke versi 25.3.0.5525 atau versi yang lebih baru.
  2. Verifikasi Fitur AMP, Periksa status fitur File Reputation pada modul AMP di setiap kebijakan email (mail policy). Pengecekan dapat dilakukan melalui navigasi menu: Mail Policies > Incoming/Outgoing Mail Policies > Advanced Malware Protection.
  3. Analisis Log Sistem (System Logs), Lakukan penelusuran (hunting) pada system_logs untuk mendeteksi kemungkinan adanya jejak atau indikasi eksploitasi yang telah terjadi sebelumnya.
  4. Pemantauan Lalu Lintas Jaringan, Tingkatkan pengawasan pada network log dan firewall log dari sistem eksternal guna mengidentifikasi lalu lintas data yang mencurigakan atau anomali koneksi.
  5. Pembatasan Akses Jaringan, Terapkan prinsip least privilege dengan membatasi akses manajemen perangkat. Pastikan perangkat hanya dapat diakses dari jaringan terpercaya (trusted network) dan segmen IP host yang telah ditentukan.