Tiga vendor keamanan enterprise terbesar merilis patch darurat dalam satu gelombang — dan jika infrastruktur organisasimu menggunakan salah satu dari ServiceNow, Ivanti Xtraction, atau produk Fortinet, ini bukan notifikasi update yang bisa kamu tunda sampai jadwal maintenance berikutnya. CVE-2026-6875 pada ServiceNow AI platform membawa skor CVSS 9.5 dengan kemampuan Remote Code Execution tanpa autentikasi. Ivanti menambal dua celah pada alat pelaporan Xtraction yang bisa mengekspos file sensitif di luar web root. Dan Fortinet merilis 11 advisory sekaligus untuk menutup 12 kerentanan yang menyentuh FortiOS, FortiSIEM, hingga FortiAuthenticator.
CVE-2026-6875: Remote Code Execution ServiceNow Tanpa Autentikasi di Platform AI Enterprise
ServiceNow AI platform vulnerability dengan kode CVE-2026-6875 adalah yang paling mendesak dari tiga pengumuman ini — dan skor CVSS 9.5 bukan angka yang bisa diabaikan dalam konteks platform enterprise yang mengelola proses bisnis kritis organisasi.
Remote Code Execution ServiceNow tanpa autentikasi berarti penyerang yang berhasil menemukan instance ServiceNow yang rentan tidak perlu memiliki akun, kredensial, atau posisi apapun di dalam organisasi target untuk mengeksekusi kode berbahaya di server tersebut. Ini adalah kategori celah yang paling berbahaya secara operasional: tidak ada barrier masuk, tidak ada langkah preparasi yang membutuhkan akses internal, hanya celah dan koneksi jaringan ke target.
Risiko RCE tanpa autentikasi platform enterprise seperti ini sangat serius di konteks ServiceNow karena platform ini biasanya terintegrasi dengan sistem HR, IT service management, dan alur kerja bisnis yang menyentuh data sensitif karyawan dan operasional. ServiceNow sudah mendistribusikan perbaikan ke seluruh instansi pelanggan — baik hosted maupun self-hosted — tapi untuk instansi self-hosted, verifikasi bahwa patch sudah benar-benar diterapkan adalah tanggung jawab tim internal yang tidak bisa diasumsikan sudah berjalan otomatis.
Ivanti Xtraction CVE-2026-14902 dan CVE-2026-14903: Open Redirect dan Path Traversal yang Ekspos File Sensitif
Celah keamanan alat pelaporan Ivanti hadir dalam dua varian yang saling melengkapi dalam potensi eksploitasinya. CVE-2026-14902 dan CVE-2026-14903 pada Ivanti Xtraction mencakup kerentanan open redirect dan path traversal — dua kelas celah yang ketika dikombinasikan bisa membuka akses ke area sistem yang seharusnya terlindungi.
Open redirect memungkinkan penyerang memanipulasi URL untuk mengarahkan pengguna ke tujuan yang tidak dimaksudkan — sebuah teknik yang sering digunakan sebagai komponen dalam serangan phishing yang lebih canggih karena URL asal terlihat berasal dari domain yang terpercaya. Path traversal adalah ancaman yang lebih langsung: celah ini memungkinkan penyerang menavigasi ke direktori di luar web root yang seharusnya tidak bisa diakses melalui antarmuka web, mengekspos file konfigurasi, log, atau data sensitif yang tersimpan di lokasi yang dianggap terlindungi oleh posisinya di luar direktori publik.
Ekspos file sensitif di luar web root adalah konsekuensi yang berdampak langsung pada kerahasiaan data organisasi. Ivanti Xtraction adalah alat pelaporan keamanan artinya data yang dikelolanya sering mencakup informasi tentang postur keamanan, log insiden, dan konfigurasi sistem yang justru menjadi target berharga bagi penyerang yang ingin memahami arsitektur pertahanan sebelum melancarkan serangan lebih lanjut.
12 Kerentanan Fortinet: FortiOS, FortiSIEM, dan FortiAuthenticator dalam Satu Gelombang Advisory
Advisory keamanan Fortinet terbaru hadir dalam skala yang tidak biasa: 11 dokumen advisory sekaligus untuk menutup 12 kerentanan produk Fortinet yang memengaruhi tiga komponen infrastruktur keamanan kritis — FortiOS, FortiSIEM, dan FortiAuthenticator.
Cakupan produk yang terdampak menggambarkan betapa luasnya permukaan yang perlu diaudit. FortiOS adalah sistem operasi yang menjadi fondasi dari seluruh lini produk Fortinet, termasuk firewall dan gateway keamanan jaringan yang menjadi perimeter pertama pertahanan banyak organisasi. FortiSIEM adalah platform Security Information and Event Management yang mengumpulkan dan menganalisis log dari seluruh infrastruktur — komponen yang jika dikompromikan bisa membutakan kemampuan deteksi insiden organisasi. FortiAuthenticator mengelola autentikasi dan manajemen identitas — titik kontrol yang jika berhasil dieksploitasi membuka akses ke seluruh sistem yang bergantung padanya.
Pencurian informasi sensitif Fortinet dan akses server VNC tanpa izin adalah dua dampak terparah yang disebutkan dalam advisory. Akses VNC yang tidak diotorisasi secara praktis berarti kendali visual dan interaktif penuh atas server yang ditargetkan — setara dengan duduk di depan keyboard server tersebut secara langsung.
Cara Update Patch ServiceNow, Ivanti, dan Fortinet: Urutan Prioritas yang Harus Kamu Ikuti
Patch darurat ServiceNow Ivanti Fortinet yang dirilis bersamaan menuntut pendekatan yang terstruktur, terutama jika organisasimu menggunakan lebih dari satu dari ketiga platform ini. Urutan prioritas perlu ditentukan berdasarkan kombinasi tingkat keparahan celah dan kritikalitas sistem dalam operasional.
CVE-2026-6875 pada ServiceNow dengan skor CVSS 9.5 dan kemampuan RCE tanpa autentikasi seharusnya menjadi prioritas pertama — verifikasi segera apakah instansi yang kamu kelola sudah menerima patch yang didistribusikan ServiceNow, dan untuk instansi self-hosted pastikan pembaruan sudah diaplikasikan dan diverifikasi bukan hanya dijadwalkan. Kedua, tinjau deployment Ivanti Xtraction dan terapkan patch untuk CVE-2026-14902 dan CVE-2026-14903 — perhatikan khusus pada konfigurasi akses ke direktori di luar web root dan validasi bahwa path traversal sudah benar-benar ditutup pasca-patch. Ketiga, jalankan audit menyeluruh terhadap seluruh produk Fortinet yang aktif di infrastrukturmu menggunakan 11 advisory yang sudah diterbitkan sebagai checklist, prioritaskan FortiAuthenticator mengingat dampak potensial dari kompromi pada sistem autentikasi terhadap seluruh ekosistem yang bergantung padanya. Setelah semua patch diterapkan, jalankan pemindaian kerentanan untuk memverifikasi bahwa celah sudah benar-benar tertutup — karena dalam kondisi di mana exploit untuk celah dengan CVSS 9.5 bisa berkembang dalam hitungan hari setelah pengumuman publik, konfirmasi teknis jauh lebih aman daripada asumsi.
