KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang mengoperasikan VMware vCenter Server untuk segera menindaklanjuti kerentanan yang teridentifikasi sebagai CVE-2026-59310. Kerentanan ini memperoleh skor CVSS 9.8 (Critical) dan telah dimasukkan ke dalam katalog Known Exploited Vulnerabilities (KEV) CISA pada 18 Agustus 2026, yang berarti eksploitasinya sudah teramati di dunia nyata, bukan sekadar potensi teoretis.

vCenter adalah pusat kendali seluruh infrastruktur virtualisasi. Kompromi pada vCenter bukan sekadar kehilangan satu server — ia membuka kendali atas semua mesin virtual yang dikelolanya sekaligus. Bagi instansi yang menjalankan layanan publik di atas virtualisasi, ini termasuk risiko tertinggi yang perlu ditangani lebih dulu.

Ikhtisar

CVE-2026-59310 adalah kerentanan Path Traversal (CWE-22) dengan vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Cacat directory traversal terdapat pada komponen Syslog server vCenter.

Penyerang yang memiliki akses jaringan ke vCenter dapat memanfaatkan celah ini untuk menjalankan kode sewenang-wenang. Tidak diperlukan kredensial maupun interaksi pengguna.

Dampak

• Eksekusi kode sewenang-wenang pada server vCenter oleh penyerang tanpa otentikasi.
• Kendali atas seluruh mesin virtual yang dikelola vCenter: mematikan, menyalin, atau mengubah isinya.
• Akses ke berkas virtual disk yang memuat data seluruh sistem — termasuk basis data layanan publik.
• Penghapusan atau penyanderaan seluruh lingkungan virtualisasi; pola ini merupakan sasaran khas serangan ransomware terhadap infrastruktur.
• Kerahasiaan, integritas, dan ketersediaan terdampak seluruhnya pada tingkat tinggi.

Sistem yang Terdampak

Rincian nomor build yang tepat mengikuti matriks resmi pada VMSA Broadcom; sesuaikan dengan versi yang terpasang di lingkungan masing-masing.

Detail Teknis

Komponen Syslog pada vCenter menerima data dari jaringan dan menuliskannya ke berkas. Validasi lintasan berkas yang tidak memadai memungkinkan penyerang menyusun masukan berisi urutan directory traversal sehingga penulisan terjadi di lokasi di luar direktori yang diniatkan. Penulisan pada lokasi yang tepat inilah yang kemudian dikonversi menjadi eksekusi kode.

Yang membuat kerentanan ini menonjol adalah posisi vCenter di dalam arsitektur. Ia biasanya berada di jaringan pengelolaan yang dianggap tepercaya, sehingga pengamanannya sering kalah ketat dibanding sistem yang menghadap publik — padahal nilainya bagi penyerang jauh lebih besar.

Rekomendasi

1. Terapkan pembaruan keamanan Broadcom untuk vCenter sesuai VMSA yang berlaku, dengan prioritas tertinggi.
2. Pastikan antarmuka vCenter tidak dapat dijangkau dari internet dalam keadaan apa pun. Akses pengelolaan hanya dari jaringan administrasi terisolasi.
3. Terapkan segmentasi jaringan pengelolaan virtualisasi dan batasi alamat sumber yang boleh menjangkau porta Syslog vCenter.
4. Verifikasi bahwa pencadangan lingkungan virtualisasi tersimpan di luar infrastruktur yang dikelola vCenter itu sendiri — cadangan yang ikut terkelola akan ikut terenkripsi bila terjadi serangan ransomware.
5. Tinjau log vCenter untuk aktivitas tidak wajar dan penambahan akun administratif sejak Juli 2026.

Referensi

• NVD – CVE-2026-59310
• CISA Known Exploited Vulnerabilities Catalog
• Broadcom VMware Security Advisories (VMSA)

Perangkat Daerah yang menemukan indikasi kompromi pada sistemnya dapat segera menghubungi KUTIM-CSIRT melalui kanal pelaporan resmi di halaman Lapor Insiden. Penanganan dini menekan dampak secara signifikan.