Pengantar

Cisco kembali mengeluarkan pembaruan keamanan untuk mengatasi sebuah kerentanan kritis yang ditemukan pada produk Catalyst SD-WAN. Kerentanan tersebut terdaftar dengan identitas CVE-2026-20182 dan memiliki skor CVSS 10.0, yang merupakan tingkat keparahan tertinggi dalam sistem penilaian kerentanan.

Yang membuat kerentanan ini semakin berbahaya adalah karena telah ditemukan bukti bahwa celah keamanan tersebut telah dieksploitasi oleh pelaku ancaman di dunia nyata. Oleh karena itu, organisasi yang menggunakan Cisco Catalyst SD-WAN disarankan untuk segera melakukan pembaruan sistem guna menghindari risiko serangan siber.

Apa Itu CVE-2026-20182?

CVE-2026-20182 adalah kerentanan yang memungkinkan penyerang melakukan bypass autentikasi atau melewati proses verifikasi identitas yang seharusnya melindungi sistem dari akses tidak sah.

Dalam kondisi normal, setiap pengguna atau perangkat yang ingin mengakses sistem harus melalui proses autentikasi terlebih dahulu. Namun, karena adanya kelemahan pada mekanisme tertentu di Cisco Catalyst SD-WAN, penyerang dapat memperoleh akses administratif tanpa perlu mengetahui username maupun password yang valid.

Kerentanan ini memengaruhi komponen penting dalam infrastruktur SD-WAN, sehingga dampaknya dapat sangat besar bagi organisasi yang mengandalkan teknologi tersebut untuk menghubungkan berbagai lokasi jaringan.

Produk Cisco yang Terdampak

Menurut Cisco, kerentanan ini memengaruhi beberapa komponen utama pada platform SD-WAN, antara lain:

Cisco Catalyst SD-WAN Manager (sebelumnya dikenal sebagai vManage)
Cisco Catalyst SD-WAN Controller (sebelumnya dikenal sebagai vSmart)

Produk-produk tersebut banyak digunakan oleh perusahaan, instansi pemerintah, dan organisasi besar untuk mengelola konektivitas jaringan antar kantor maupun pusat data.

Kerentanan ditemukan pada berbagai model penerapan, termasuk:

Deployment on-premises
Cisco SD-WAN Cloud
Cisco SD-WAN Cloud-Pro
Cisco SD-WAN for Government (FedRAMP)

Karena cakupan produk yang terdampak cukup luas, jumlah organisasi yang berpotensi terkena dampak juga tidak sedikit.

Bagaimana Serangan Dilakukan?

Kerentanan CVE-2026-20182 ditemukan pada layanan yang dikenal sebagai vdaemon, salah satu komponen yang berfungsi mengelola komunikasi antar perangkat dalam lingkungan SD-WAN.

Penyerang dapat mengirimkan paket jaringan yang dirancang secara khusus untuk mengeksploitasi kelemahan pada proses autentikasi. Jika serangan berhasil, pelaku dapat memperoleh hak akses administratif yang sangat tinggi.

Dengan akses tersebut, penyerang dapat:

Mengubah konfigurasi jaringan.
Menambahkan perangkat tidak sah ke dalam infrastruktur SD-WAN.
Mengakses informasi sensitif.
Mengganggu operasional jaringan.
Mempertahankan akses untuk melakukan serangan lanjutan.

Karena tidak memerlukan kredensial yang valid, kerentanan ini menjadi ancaman serius terutama bagi sistem yang dapat diakses dari internet.

Hubungan dengan Kerentanan Sebelumnya

Menariknya, CVE-2026-20182 bukanlah satu-satunya kerentanan yang ditemukan pada platform Cisco SD-WAN tahun ini.

Sebelumnya, Cisco juga telah menambal kerentanan lain yang memiliki karakteristik serupa, yaitu CVE-2026-20127. Kedua kerentanan tersebut sama-sama memengaruhi komponen vdaemon dan memungkinkan bypass autentikasi.

Meskipun demikian, Cisco menegaskan bahwa CVE-2026-20182 bukan merupakan bypass terhadap patch sebelumnya, melainkan kerentanan yang berbeda namun berada pada area sistem yang serupa.

Fakta ini menunjukkan bahwa pelaku ancaman terus meneliti dan mencari kelemahan baru pada infrastruktur SD-WAN yang banyak digunakan oleh organisasi modern.

Eksploitasi oleh Aktor Ancaman

Tim keamanan Cisco Talos mengungkapkan bahwa eksploitasi terhadap kerentanan SD-WAN ini kemungkinan dilakukan oleh kelompok ancaman yang mereka identifikasi sebagai UAT-8616.

Kelompok tersebut dinilai memiliki kemampuan teknis yang tinggi dan fokus pada eksploitasi perangkat jaringan yang digunakan oleh organisasi besar.

Aktor ancaman semacam ini sering kali menargetkan perangkat jaringan karena perangkat tersebut berada pada posisi strategis dalam infrastruktur teknologi informasi. Jika berhasil dikompromikan, penyerang dapat memperoleh akses ke berbagai sistem lain yang terhubung dalam jaringan organisasi.

Respons Cisco dan CISA

Setelah mengetahui adanya eksploitasi aktif, Cisco segera merilis pembaruan keamanan untuk menutup celah tersebut.

Selain itu, Cybersecurity and Infrastructure Security Agency (CISA) di Amerika Serikat juga memasukkan CVE-2026-20182 ke dalam daftar Known Exploited Vulnerabilities (KEV).

Daftar KEV berisi kerentanan yang diketahui telah dieksploitasi secara aktif oleh pelaku ancaman. Ketika sebuah kerentanan masuk ke dalam daftar tersebut, organisasi biasanya diminta untuk memberikan prioritas tinggi terhadap proses mitigasi dan pembaruan.

Langkah ini menunjukkan bahwa ancaman yang ditimbulkan oleh CVE-2026-20182 dianggap serius oleh komunitas keamanan siber.

Langkah Mitigasi yang Disarankan

Organisasi yang menggunakan Cisco Catalyst SD-WAN sebaiknya segera mengambil langkah mitigasi berikut:

1. Terapkan Patch Terbaru

Langkah paling penting adalah menginstal pembaruan keamanan yang telah disediakan Cisco. Pembaruan tersebut dirancang untuk menutup celah yang memungkinkan bypass autentikasi.

2. Batasi Akses ke Sistem Manajemen

Akses ke antarmuka manajemen SD-WAN sebaiknya dibatasi hanya untuk administrator yang berwenang.

Beberapa langkah yang dapat diterapkan antara lain:

Menggunakan VPN untuk akses jarak jauh.
Menerapkan daftar IP yang diizinkan (allowlist).
Menonaktifkan akses publik yang tidak diperlukan.

3. Tingkatkan Monitoring

Tim keamanan perlu melakukan pemantauan secara berkala terhadap:

Log autentikasi.
Aktivitas administratif.
Perubahan konfigurasi jaringan.
Koneksi perangkat baru yang mencurigakan.

Deteksi dini dapat membantu organisasi mengidentifikasi aktivitas berbahaya sebelum menyebabkan dampak yang lebih besar.

4. Lakukan Audit Keamanan

Audit keamanan secara rutin dapat membantu memastikan bahwa tidak ada konfigurasi yang berisiko atau perangkat yang telah dikompromikan oleh pihak yang tidak berwenang.

Tren Serangan terhadap Cisco SD-WAN

Tahun 2026 menjadi tahun yang cukup menantang bagi pengguna Cisco SD-WAN. Beberapa kerentanan penting telah ditemukan dan bahkan dieksploitasi secara aktif oleh pelaku ancaman.

Kondisi ini menunjukkan bahwa perangkat jaringan kini menjadi salah satu target utama dalam serangan siber modern. Jika sebelumnya penyerang lebih banyak menargetkan server atau komputer pengguna, kini perangkat jaringan juga menjadi sasaran karena dapat memberikan akses yang luas ke seluruh infrastruktur organisasi.

Oleh karena itu, organisasi perlu meningkatkan perhatian terhadap keamanan perangkat jaringan, termasuk manajemen patch, segmentasi jaringan, dan pemantauan aktivitas secara berkelanjutan.

Kesimpulan

Kerentanan CVE-2026-20182 merupakan ancaman serius bagi organisasi yang menggunakan Cisco Catalyst SD-WAN. Dengan tingkat keparahan maksimal dan bukti eksploitasi aktif di dunia nyata, celah ini tidak boleh diabaikan.

Penyerang dapat memanfaatkan kerentanan tersebut untuk memperoleh akses administratif tanpa autentikasi yang sah, yang berpotensi mengakibatkan kompromi jaringan secara menyeluruh.

Cisco telah menyediakan pembaruan keamanan untuk mengatasi masalah ini. Oleh karena itu, organisasi yang terdampak disarankan untuk segera melakukan patching, memperketat kontrol akses, serta meningkatkan pemantauan keamanan guna mengurangi risiko serangan siber yang dapat mengganggu operasional bisnis.