CVE-2026-20223: Celah Kritis di Cisco Secure Workload Memungkinkan Akses Admin Tanpa Login

Kerentanan ini menjadi sangat berbahaya karena dapat dieksploitasi dari jarak jauh dan tidak memerlukan kredensial atau akses awal ke sistem.

Bagaimana serangan melalui REST API terjadi

Masalah inti berada pada mekanisme validasi dan autentikasi endpoint REST API internal. Dalam kondisi normal, endpoint API internal seharusnya hanya dapat diakses oleh komponen sistem yang sudah diautentikasi.

Namun pada kerentanan ini:

• Validasi akses pada endpoint tertentu tidak dilakukan secara memadai.
• Sistem tidak memverifikasi autentikasi sebelum memproses permintaan API tertentu.
• Penyerang dapat mengirim permintaan API yang dimodifikasi (crafted API request) langsung ke endpoint yang rentan.

Jika berhasil, server akan memproses permintaan tersebut dan memberikan akses seolah‑olah permintaan berasal dari pengguna yang sah.

Akibatnya, penyerang bisa:

• Mengakses data atau sumber daya internal
• Membaca informasi sensitif
• Mengubah konfigurasi
• Melakukan operasi dengan hak Site Admin dalam lingkungan yang terdampak.

Mengapa skor CVSS mencapai 10.0

Kerentanan ini dinilai dengan CVSS v3.1 skor maksimum 10.0 (Critical) karena kombinasi beberapa faktor risiko utama:

• Attack Vector: Network – dapat dieksploitasi dari jaringan tanpa akses lokal.
• Privileges Required: None – tidak memerlukan autentikasi.
• User Interaction: None – tidak membutuhkan tindakan pengguna.
• High impact pada Confidentiality dan Integrity – data sensitif bisa diakses atau dimodifikasi.

Selain itu, kerentanan ini dapat berdampak lintas tenant (scope changed). Artinya, eksploitasi dapat melampaui batas keamanan satu tenant atau pengguna dan mempengaruhi sumber daya milik entitas lain dalam sistem multi‑tenant. Dampak lintas batas ini menjadi salah satu alasan utama skor CVSS mencapai nilai maksimum.

Versi yang terdampak dan pembaruan yang tersedia

Cisco telah merilis pembaruan keamanan untuk menutup kerentanan ini. Berdasarkan laporan keamanan yang tersedia:

• Versi yang diperbaiki mencakup Cisco Secure Workload 4.0.3.17 dan 3.10.8.3.
• Lingkungan yang menjalankan versi lama—terutama seri 3.9 atau sebelumnya—dianjurkan untuk segera melakukan peningkatan.

Karena tidak ada mitigasi sederhana atau workaround yang efektif, pembaruan perangkat lunak menjadi langkah mitigasi utama.

Risiko bagi organisasi

Cisco Secure Workload biasanya digunakan untuk:

• microsegmentation jaringan
• pemantauan komunikasi workload
• pengendalian akses antar layanan

Karena perannya dalam mengontrol keamanan infrastruktur aplikasi dan pusat data, kerentanan seperti CVE-2026-20223 berpotensi memberi penyerang akses luas ke lingkungan jaringan internal jika tidak segera ditambal.

Pada saat pengungkapan, belum ada laporan eksploitasi aktif di alam liar, tetapi administrator sistem disarankan memprioritaskan patch secepat mungkin untuk menghindari risiko kompromi sistem.

Kesimpulan

CVE-2026-20223 menunjukkan bagaimana kesalahan kecil dalam validasi API dapat berdampak besar pada keamanan sistem. Dengan memungkinkan akses administratif tanpa autentikasi melalui REST API internal, kerentanan ini membuka peluang serangan serius terhadap lingkungan Cisco Secure Workload.

Bagi organisasi yang menggunakan platform ini, langkah paling penting adalah segera memperbarui ke versi yang telah diperbaiki dan memeriksa akses API internal untuk memastikan tidak ada endpoint yang terekspos secara tidak semestinya.