Berita Keamanan Informasi
Kerentanan pada Cisco AsyncOS Software
Oct. 1, 2026, 11:01 a.m.
Author
Ditemukan kerentanan kritis SQL Injection (CWE-89) pada Cisco AsyncOS Software untuk Cisco Secure Email Gateway akibat kurangnya validasi input pada proses email. Penyerang jarak jauh tanpa autentikasi dapat mengeksploitasi celah melalui email yang dirancang khusus untuk menyisipkan perintah SQL berbahaya, yang berpotensi memungkinkan eksekusi perintah arbitrer dengan hak akses root pada sistem. Mitigasi dilakukan dengan memperbarui Cisco AsyncOS ke versi 15.5.5-014, 16.0.4-302, 16.5.0-780 atau yang lebih baru, serta menerapkan filter keamanan tambahan untuk mendeteksi dan memblokir email mencurigakan.
Ditemukan kerentanan kritis SQL Injection (CWE-89) pada Cisco AsyncOS Software untuk Cisco Secure Email Gateway akibat kurangnya validasi input pada proses email. Penyerang jarak jauh tanpa autentikasi dapat mengeksploitasi celah melalui email yang dirancang khusus untuk menyisipkan perintah SQL berbahaya, yang berpotensi memungkinkan eksekusi perintah arbitrer dengan hak akses root pada sistem. Mitigasi dilakukan dengan memperbarui Cisco AsyncOS ke versi 15.5.5-014, 16.0.4-302, 16.5.0-780 atau yang lebih baru, serta menerapkan filter keamanan tambahan untuk mendeteksi dan memblokir email mencurigakan.