Zero-Day Cisco FMC Aktif Dieksploitasi, Kredensial Statis Ancaman Data Sensitif

Kerentanan zero-day pada Cisco Secure Firewall Management Center (FMC) kini tengah menjadi ancaman nyata setelah dilaporkan dieksploitasi secara aktif oleh penyerang. Kerentanan yang teridentifikasi dengan kode CVE-2026-20316 ini memungkinkan pelaku kejahatan siber masuk tanpa autentikasi melalui penggunaan kredensial statis pada akun dengan hak akses rendah, sehingga berpotensi membuka akses ke data sensitif dalam sistem yang terdampak.

Detail Kerentanan dan Potensi Dampaknya

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah menambahkan kerentanan ini ke dalam Known Exploited Vulnerabilities (KEV) katalog mereka pada Rabu, menandakan bahwa ancaman ini sudah aktif digunakan oleh pihak tidak bertanggung jawab. Cisco mengkonfirmasi dalam peringatan resminya bahwa:

"Kerentanan ini disebabkan oleh keberadaan kredensial pengguna statis untuk akun dengan hak akses rendah. Penyerang dapat memanfaatkan celah ini dengan menggunakan akun tersebut untuk masuk ke sistem yang terdampak."

Selanjutnya, Cisco menjelaskan bahwa eksploitasi yang berhasil dapat memungkinkan penyerang mengakses data sensitif sebagai pengguna dengan hak terbatas. Meski hak akses rendah, kerentanan ini berisiko tinggi karena dapat dimanfaatkan secara berantai dengan celah keamanan lainnya untuk meningkatkan hak akses penyerang.

Perusahaan juga menekankan bahwa permukaan serangan berkurang apabila antarmuka manajemen FMC tidak memiliki akses langsung ke internet publik.

Penemuan dan Penanganan Kerentanan

Kerentanan ini ditemukan dan dilaporkan oleh peneliti keamanan Jimi Sebree dari Horizon3.ai. Cisco mengonfirmasi bahwa eksploitasi aktif telah terjadi sejak awal Juli 2026, meskipun mereka belum merinci kapan tepatnya serangan dimulai, siapa pelakunya, atau metode detail yang digunakan dalam eksploitasi tersebut.

Untuk mengatasi kerentanan ini, Cisco telah merilis beberapa hotfix penting untuk berbagai versi perangkat lunak Secure FMC, yaitu:

• Versi 7.0: Hotfix GB-7.0.9.1-3
• Versi 7.2: Hotfix HL-7.2.11.1-4
• Versi 7.4: Hotfix HG-7.4.7.1-3
• Versi 7.6: Hotfix CY-7.6.5.1-2
• Versi 7.7: Hotfix AM-7.7.12.1-2
• Versi 10.0: Hotfix P-10.0.1.1-2

Cisco juga menyarankan pengguna untuk memeriksa kemungkinan indikasi kompromi menggunakan perintah CLI berikut di mode expert:

cat /var/log/messages | grep license

Jika output perintah menunjukkan keberadaan berkas /var/tmp/license.tmp, maka ada kemungkinan perangkat Secure FMC telah dieksploitasi.

Kaitan dengan Kerentanan Lain dan Rekomendasi Keamanan

Selain CVE-2026-20316, Cisco juga memperbarui advisori untuk kerentanan CVE-2026-20079 yang memiliki skor CVSS 10.0 — sebuah celah bypass autentikasi kritis di FMC yang memungkinkan eksekusi skrip arbitrer dengan hak akses root. Meski belum ada laporan eksploitasi aktif untuk celah ini, Cisco mengingatkan potensi chaining antara dua kerentanan ini yang bisa menyebabkan eskalasi hak akses dan eksekusi kode berbahaya.

Dalam konteks ini, agen pemerintah Federal Civilian Executive Branch (FCEB) diimbau untuk menerapkan patch keamanan sebelum tanggal 1 Agustus 2026 guna mencegah potensi serangan yang lebih luas.

Analisis Redaksi

Menurut pandangan redaksi, aktifnya eksploitasi zero-day pada Cisco FMC menyoroti risiko besar yang muncul dari penggunaan kredensial statis dalam perangkat keamanan jaringan. Meskipun akun dengan hak akses rendah terlihat kurang berbahaya, fakta bahwa celah ini bisa dikombinasikan dengan kerentanan lain memperlihatkan bagaimana satu titik lemah bisa menjadi pintu masuk bencana keamanan siber yang lebih luas.

Ini juga menggarisbawahi pentingnya pengawasan ketat dan pembaruan rutin perangkat lunak keamanan, terutama di lingkungan perusahaan dan pemerintahan yang sangat bergantung pada sistem firewall untuk melindungi data sensitif. Pengguna Cisco FMC harus segera melakukan pembaruan dan memantau indikator kompromi yang disarankan untuk memitigasi risiko ini.

Ke depan, publik dan pelaku industri keamanan harus mewaspadai kemungkinan eskalasi serangan yang memanfaatkan rantai kerentanan serupa. Kerjasama antara vendor, peneliti, dan pengguna akan sangat krusial dalam memperkuat pertahanan siber nasional dan global.

Untuk informasi lebih lengkap dan update terbaru, Anda dapat mengunjungi artikel asli di The Hacker News serta mengikuti berita keamanan dari sumber terpercaya.