KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur untuk segera mewaspadai kerentanan sangat kritis pada UniFi OS dari Ubiquiti yang teridentifikasi dengan nomor CVE-2026-34910. Kerentanan ini memperoleh skor CVSS v3.1 maksimum sebesar 10.0 (Critical), telah masuk dalam katalog Known Exploited Vulnerabilities (KEV) CISA, dan dilaporkan sedang dieksploitasi secara aktif di lapangan.
UniFi OS merupakan sistem operasi yang menjalankan perangkat gateway dan konsol UniFi seperti Dream Machine, Cloud Gateway, Dream Router, NVR Protect, Cloud Key, hingga UniFi OS Server. Perangkat ini sangat lazim dipakai sebagai tulang punggung jaringan pada instansi pemerintah, sehingga pengambilalihannya berdampak langsung pada keamanan seluruh jaringan di baliknya.
Ikhtisar
CVE-2026-34910 merupakan kerentanan improper input validation (CWE-20) pada UniFi OS yang memungkinkan aktor dengan akses jaringan melakukan command injection tanpa autentikasi dan tanpa interaksi pengguna (AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H). Injeksi terjadi melalui nama paket pada fungsi pembaruan (update) UniFi OS. Bila dirangkai dengan CVE-2026-34908 (improper access control / bypass autentikasi gateway NGINX) dan CVE-2026-34909 (path traversal), rantai ini menghasilkan pengambilalihan penuh perangkat dengan hak akses root tanpa kredensial.
Dampak
Eksploitasi yang berhasil terhadap kerentanan ini dapat mengakibatkan hal-hal berikut:
- Eksekusi perintah jarak jauh (remote code execution) tanpa autentikasi dari jaringan.
- Pengambilalihan penuh perangkat dengan hak akses root saat dirangkai dengan CVE-2026-34908 dan CVE-2026-34909.
- Hilangnya kerahasiaan, integritas, dan ketersediaan perangkat serta seluruh lalu lintas jaringan yang melewatinya.
- Pembuatan akun administrator gadungan dan potensi pemanfaatan perangkat oleh botnet sejenis Mirai.
Sistem yang Terdampak
| Produk | Versi Terdampak | Versi Perbaikan |
|---|---|---|
| UniFi OS pada gateway/konsol UniFi (UDM, UDM-Pro/SE/Pro-Max, UCG-Ultra/Max/Fiber/Industrial, UDR/UDR7/UDR-5G, Express 7, UDW, EFG, UNVR/ENVR, UCK/UCKP, antara lain) | Semua versi sebelum 5.1.12 | 5.1.12 atau lebih baru |
| UniFi OS pada UDM-Beast | Semua versi sebelum 5.1.11 | 5.1.11 atau lebih baru |
| UniFi OS pada seri UNAS (UNAS-2/4/Pro/Pro-4/Pro-8) | Semua versi sebelum 5.1.10 | 5.1.10 atau lebih baru |
| UniFi OS Server | Semua versi sebelum 5.0.8 | 5.0.8 atau lebih baru |
Detail Teknis
Kerentanan berakar pada validasi masukan yang tidak memadai pada fungsi pembaruan UniFi OS. Nilai nama paket yang dikirim ke fungsi tersebut tidak disaring dengan benar, sehingga penyerang dapat menyisipkan perintah sistem operasi (command injection) yang kemudian dijalankan oleh perangkat.
Karena bobot serangan berada pada jalur jaringan tanpa memerlukan autentikasi maupun interaksi pengguna, celah ini memperoleh skor maksimum CVSS 10.0. Tingkat bahaya meningkat drastis ketika dirangkai dengan CVE-2026-34908 yang menembus autentikasi gateway NGINX dan CVE-2026-34909 yang memungkinkan path traversal: kombinasi ketiganya memberi penyerang kendali penuh perangkat dengan hak root tanpa memiliki satu pun kredensial yang sah. Perangkat UniFi yang panel manajemennya terekspos ke internet berada pada risiko tertinggi. Ubiquiti telah merilis perbaikan pada 21 Mei 2026 melalui Security Advisory Bulletin 064, dan CISA menambahkan celah ini (bersama CVE-2026-34908 dan CVE-2026-34909) ke katalog KEV pada 23 Juni 2026 dengan tenggat remediasi 26 Juni 2026 sesuai BOD 26-04.
Eksploitasi aktif telah dilaporkan di lapangan, termasuk pembuatan akun administrator gadungan bernama “John Sim” pada perangkat korban serta indikasi pemanfaatan oleh botnet sejenis Mirai. Hal ini menandakan celah kemungkinan telah dieksploitasi sebagai zero-day sebelum patch tersedia.
Rekomendasi
- Lakukan pembaruan. Tingkatkan UniFi OS ke versi 5.1.12 atau lebih baru (UDM-Beast ke 5.1.11, seri UNAS ke 5.1.10), serta UniFi OS Server ke 5.0.8 atau lebih baru, sesuai perangkat yang digunakan.
- Tutup akses manajemen dari internet. Pastikan panel manajemen dan antarmuka administrasi UniFi tidak terekspos langsung ke internet; batasi akses hanya dari jaringan tepercaya.
- Periksa indikasi kompromi. Tinjau daftar akun administrator dan hapus akun gadungan yang tidak dikenali (misalnya bernama “John Sim”), serta telusuri aktivitas mencurigakan pada log perangkat.
- Terapkan segmentasi. Tempatkan perangkat UniFi pada segmen jaringan terkontrol dengan aturan firewall yang ketat.
- Pantau aktivitas. Aktifkan pemantauan dini terhadap upaya akses tidak sah dan lalu lintas keluar yang tidak wajar dari perangkat.
Perangkat Daerah yang menggunakan perangkat berbasis UniFi OS dan membutuhkan pendampingan teknis dapat menghubungi KUTIM-CSIRT melalui kanal pelaporan resmi.