KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur untuk memeriksa apakah memakai salah satu produk yang tercantum dalam artikel ini, lalu memasang versi perbaikan. Selama periode 15 Agustus sampai 30 September 2026, CISA menambahkan 27 kerentanan pada produk-produk berikut ke katalog Known Exploited Vulnerabilities (KEV), yang berarti eksploitasinya sudah teramati di dunia nyata. Produk-produk ini belum memiliki artikel tersendiri di KUTIM-CSIRT sehingga dirangkum dalam satu rekapitulasi.

Daftarnya beragam, mulai dari aplikasi pencetakan (PaperCut), repositori artefak (JFrog Artifactory), alat dukungan jarak jauh (ScreenConnect, N-central), layanan git (Gitea), berbagi berkas (ownCloud), hingga sistem operasi dan perangkat seluler (Apple, Pixel). Banyak di antaranya dipasang oleh tim aplikasi atau vendor pihak ketiga dan tidak tercatat dalam inventaris pusat, sehingga pemeriksaan di setiap Perangkat Daerah diperlukan.

Ikhtisar

Tabel berikut meringkas setiap kerentanan beserta tanggal masuk KEV dan versi perbaikan. Skor CVSS diambil dari NVD (v3.1 kecuali tertulis lain). Rincian rentang versi terdampak ada pada bagian Sistem yang Terdampak.

Dampak

• Pengambilalihan server atau aplikasi lewat remote code execution (antara lain N-central, Switchvox, TrueConf, Kestra, Gitea, VeloCloud Orchestrator, SQL Server; sebagian tanpa autentikasi).
• Pelewatan autentikasi pada aplikasi yang menyimpan data penting: repositori artefak dan paket (Artifactory), berkas (ownCloud), gerbang API (WSO2), layanan AI (LiteLLM), dan Screen Sharing pada macOS.
• Penyalahgunaan alat dukungan jarak jauh dan pencetakan (ScreenConnect, PaperCut) yang biasanya berhak luas di jaringan kantor.
• Privilege escalation lokal pada server Linux (ABRT, libuser, plugin Acronis Backup) yang dapat dirangkai dengan celah lain.
• Kompromi perangkat pengguna (Apple, Pixel), terutama bagi pejabat atau staf yang menangani informasi sensitif.

Sistem yang Terdampak

Rentang versi disusun dari NVD dan advisory vendor yang tercantum pada bagian Referensi. Untuk produk berlisensi atau dikelola vendor (misalnya instance cloud atau hosted), vendor dapat sudah menerapkan perbaikan tanpa tindakan dari pelanggan.

Rincian CVE

Detail Teknis

Sebagian besar kerentanan di atas dapat dicapai lewat jaringan tanpa autentikasi atau dengan hak minimal, sehingga sistem yang terpapar ke internet menjadi sasaran paling mungkin. Beberapa kerentanan dapat dirangkai: CVE-2026-81578 dan CVE-2026-82078 pada PaperCut saling melengkapi, begitu pula CVE-2026-48710 pada Starlette yang menurut CISA dapat dirangkai dengan CVE-2026-42271.

Tiga entri berumur panjang masuk KEV pada periode ini: CVE-2015-5287 dan CVE-2015-3246 (komponen Red Hat) serta CVE-2021-23758 (Ajax.NET Professional). CISA menandai produk-produk ini berpotensi telah berakhir masa dukungannya, sehingga penanganannya mencakup rencana beralih ke produk yang didukung, bukan sekadar patch. CVE-2019-1068 pada Microsoft SQL Server juga berusia tujuh tahun; instalasi lama yang tidak pernah dimutakhirkan tetap rentan.

Dua CVE Apple dan satu CVE Pixel menyasar perangkat pengguna. Apple menyebut CVE-2026-86950 diduga dieksploitasi dalam serangan yang sangat terarah terhadap individu tertentu, dan Google menyebut CVE-2026-58704 diduga dieksploitasi secara terbatas dan terarah.

Rekomendasi

1. Lakukan inventarisasi. Setiap Perangkat Daerah memeriksa apakah memakai produk pada tabel di atas, termasuk yang dipasang oleh vendor aplikasi, yang berjalan di server lama, atau yang tertanam sebagai komponen (misalnya Starlette pada aplikasi Python, MLflow dan LiteLLM pada proyek AI, AjaxPro pada aplikasi .NET lama, WSO2 pada gerbang API).
2. Untuk setiap produk yang ditemukan, catat versi yang berjalan dan bandingkan dengan kolom Versi Terdampak. Bila berada dalam rentang tersebut, jadwalkan pemutakhiran ke versi perbaikan secepatnya; prioritaskan sistem yang dapat diakses dari internet.
3. Prioritas tertinggi: PaperCut, JFrog Artifactory, ScreenConnect, N-central, Gitea, ownCloud, WSO2, dan Switchvox, karena menyediakan akses jarak jauh atau remote code execution tanpa autentikasi.
4. Untuk sistem yang diduga sudah dieksploitasi, ikuti panduan indikator kompromi pada advisory vendor (misalnya PaperCut dan Arista menyediakan daftar indikator), amankan log, dan laporkan ke KUTIM-CSIRT sebelum membersihkan.
5. Untuk produk yang sudah berakhir masa dukungannya (Ajax.NET Professional, ABRT, libuser, SQL Server versi lama), rencanakan migrasi ke versi atau produk yang didukung.
6. Batasi akses ke antarmuka pengelolaan produk di atas agar hanya dari jaringan administrasi, dan jangan membuka layanan seperti TrueConf (port 4307/TCP) atau Artifactory ke internet tanpa kebutuhan yang jelas.
7. Perbarui perangkat pengguna (macOS, iOS, iPadOS, Pixel) ke versi terbaru dan pastikan pembaruan otomatis aktif.

Catatan Status Eksploitasi

Seluruh CVE dalam artikel ini tercatat di katalog KEV CISA dengan tanggal masuk sebagaimana tertera pada tabel (antara 18 Agustus dan 29 September 2026). Eksploitasi masing-masing dinyatakan sudah terjadi di dunia nyata. Produk yang tidak tercantum di sini tidak otomatis aman; artikel ini hanya mencakup produk yang belum memiliki artikel tersendiri.

Referensi

• PaperCut – Security Bulletin 27 Agustus 2026
• JFrog Security Advisories
• ConnectWise – ScreenConnect Security Bulletin 8 September 2026
• N-able – N-central 2026.3 Hotfix 4 (CVE-2026-86218)
• Gitea – GHSA-rcr6-4jqh-j84m
• ownCloud – WebDAV API authentication bypass
• Kestra – GHSA-5vc5-wxxq-3fjx
• WSO2 – WSO2-2026-5328
• TrueConf – Security fixes, updates and advisories
• MLflow – pull request #24258
• BerriAI LiteLLM – GHSA-7488-6r32-c95q
• Starlette – GHSA-86qp-5c8j-p5mr
• Sangoma – Switchvox Release Notes 8.4.0.2
• Acronis – SEC-10986
• Arista – Security Advisory 0183 (VeloCloud Orchestrator)
• Microsoft MSRC – CVE-2019-1068
• Ajax.NET Professional – commit perbaikan
• Apple – macOS Tahoe 26.6.1 (CVE-2026-65400)
• Apple – iOS dan iPadOS 26.7.1 (CVE-2026-86950)
• Android – Pixel Update Bulletin September 2026
• Red Hat – libuser (CVE-2015-3246)
• ABRT – commit perbaikan (CVE-2015-5287)
• NVD (basis data kerentanan nasional AS)
• CISA Known Exploited Vulnerabilities Catalog

Perangkat Daerah yang menemukan indikasi kompromi pada sistemnya dapat menghubungi KUTIM-CSIRT melalui kanal pelaporan resmi atau csirt@kutaitimurkab.go.id.