Advisory CISA: Kerentanan Otorisasi yang Hilang pada API PayRange (CVE-2026-18965)

CISA merilis advisory pada 25 Agustus 2026 mengenai kerentanan (CVE-2026-18965) pada API PayRange, produk yang digunakan di fasilitas komersial. Kerentanan ini disebabkan oleh otorisasi yang hilang pada endpoint manajemen, yang memungkinkan detail lengkap setiap perangkat di jaringan PayRange dapat diakses publik dengan atau tanpa akun. Eksploitasi yang berhasil dapat memungkinkan penyerang jarak jauh, baik yang terautentikasi maupun tidak, untuk mengungkapkan informasi sensitif, memodifikasi perangkat secara sewenang-wenang untuk menyebabkan penolakan layanan, atau mengubah gambar yang ditampilkan perangkat. Skor dasar CVSS adalah 8.8 (Tinggi) menurut CVSS v3.1 dan 8.7 (Tinggi) menurut CVSS v4.0. PayRange belum menanggapi permintaan CISA untuk memitigasi kerentanan ini. CISA merekomendasikan langkah-langkah defensif seperti meminimalkan paparan jaringan, menggunakan firewall, dan mengisolasi jaringan sistem kontrol. Belum ada eksploitasi publik yang diketahui dilaporkan saat ini.