KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang mengoperasikan layanan email Zimbra Collaboration Suite (ZCS) untuk segera menindaklanjuti kerentanan yang teridentifikasi sebagai CVE-2026-73570. Kerentanan ini memperoleh skor CVSS 8.9 (High) dan telah dimasukkan ke dalam katalog Known Exploited Vulnerabilities (KEV) CISA pada 21 Agustus 2026, yang berarti eksploitasinya sudah teramati di dunia nyata, bukan sekadar potensi teoretis.

Zimbra banyak dipakai instansi pemerintah sebagai mail server mandiri. Email adalah sistem bernilai tinggi: ia memuat korespondensi resmi dan menjadi jalur pemulihan kata sandi bagi hampir semua layanan lain. Kompromi pada mail server karena itu berdampak jauh melampaui email itu sendiri.

Ikhtisar

CVE-2026-73570 adalah kerentanan OS Command Injection (CWE-78) dengan vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L. Perhatikan S:C (scope changed) — dampaknya melampaui batas komponen yang rentan.

Kerentanan muncul hanya apabila paket opsional zimbra-snmp terpasang dan notifikasi SNMP diaktifkan. Pada konfigurasi tersebut, pembersihan masukan yang tidak memadai saat pemrosesan notifikasi SNMP memungkinkan penyerang tanpa otentikasi mengirim permintaan SMTP yang dirancang khusus dan menjalankan perintah sistem operasi sebagai pengguna zimbra.

Dampak

• Eksekusi perintah sistem operasi dengan hak pengguna zimbra tanpa perlu kredensial apa pun.
• Akses ke seluruh kotak masuk email yang dikelola server, termasuk korespondensi dinas yang bersifat terbatas.
• Penanaman akses ilegal yang bertahan (backdoor) pada infrastruktur email.
• Penyalahgunaan server untuk mengirim email palsu yang tampak berasal dari domain resmi pemerintah — bahan baku serangan phishing terhadap warga dan pegawai.
• Pengambilalihan akun layanan lain melalui mekanisme atur-ulang kata sandi berbasis email.

Sistem yang Terdampak

Prasyarat eksploitasi: paket opsional zimbra-snmp terpasang dan notifikasi SNMP aktif. Instalasi tanpa paket tersebut tidak terdampak, namun pemutakhiran tetap dianjurkan.

Detail Teknis

Alur pemrosesan notifikasi SNMP pada Zimbra membentuk perintah sistem operasi dengan menyisipkan nilai yang berasal dari masukan luar tanpa pembersihan yang memadai. Karena notifikasi tersebut dapat dipicu melalui permintaan SMTP — layanan yang secara alami terbuka ke internet pada mail server — penyerang tidak memerlukan akses awal apa pun.

Nilai AC:H pada vektor CVSS menunjukkan eksploitasi menuntut kondisi tertentu (konfigurasi SNMP aktif). Namun karena CISA telah memasukkannya ke katalog KEV, kondisi itu terbukti terpenuhi pada sistem nyata di lapangan dan sedang dieksploitasi. Persyaratan konfigurasi bukan alasan untuk menunda penambalan.

Rekomendasi

1. Perbarui Zimbra Collaboration ke versi 10.1.20 atau lebih baru sesuai panduan resmi Zimbra.
2. Selagi menunggu jadwal pemutakhiran, periksa apakah paket zimbra-snmp terpasang. Bila SNMP tidak dibutuhkan, nonaktifkan notifikasi SNMP sebagai mitigasi sementara.
3. Batasi akses SNMP hanya dari alamat pemantauan tepercaya, dan jangan pernah mengeksposnya ke internet.
4. Telusuri log email dan log sistem untuk permintaan SMTP tidak wajar sejak Agustus 2026, serta proses yang dijalankan oleh pengguna zimbra di luar kebiasaan.
5. Bila ditemukan indikasi kompromi, putar ulang seluruh kata sandi akun email dan kredensial layanan yang pernah dikirim melalui email.

Referensi

• NVD – CVE-2026-73570
• CISA Known Exploited Vulnerabilities Catalog
• Zimbra Security Advisories

Perangkat Daerah yang menemukan indikasi kompromi pada sistemnya dapat segera menghubungi KUTIM-CSIRT melalui kanal pelaporan resmi di halaman Lapor Insiden. Penanganan dini menekan dampak secara signifikan.