KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang menggunakan switch Zyxel GS1900 Series untuk segera memeriksa versi firmware dan memasang firmware perbaikan atas kerentanan CVE-2026-7273. Kerentanan ini memperoleh skor CVSS 8,8 (High) dan telah dimasukkan ke katalog Known Exploited Vulnerabilities (KEV) CISA pada 21 September 2026, yang berarti eksploitasinya sudah teramati di dunia nyata.

Switch jenis ini banyak dipakai di ruang server kecil dan jaringan kantor. Perangkat semacam ini sering luput dari siklus pemutakhiran firmware karena jarang disentuh setelah dipasang.

Ikhtisar

CVE-2026-7273 adalah kerentanan stack-based buffer overflow (CWE-121) pada program CGI di firmware switch Zyxel GS1900. Penyerang yang berada di jaringan lokal yang sama (vektor adjacent) tanpa autentikasi dapat mengirim permintaan HTTP yang dibuat khusus untuk berpotensi menjalankan perintah sistem operasi pada switch. Vektor CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.

Karena vektornya adjacent, serangan memerlukan posisi di segmen jaringan yang sama dengan antarmuka web switch. Namun, di jaringan kantor yang datar atau bila perangkat lain di segmen itu sudah dikuasai penyerang, syarat ini mudah dipenuhi.

Dampak

• Eksekusi perintah pada switch tanpa kredensial oleh pihak yang berada di jaringan lokal yang sama.
• Penguasaan switch memberi peluang menyadap atau mengalihkan lalu lintas, mengubah konfigurasi VLAN, dan bergerak ke perangkat lain.
• Gangguan atau berhentinya layanan switch.

Sistem yang Terdampak

Zyxel menyatakan perbaikan dirilis untuk model yang masih berada dalam masa dukungan kerentanan, dan produk di pasaran yang tidak tercantum pada tabel tidak terdampak. Model GS1900 lain yang sudah melewati masa dukungan tidak disebut dalam advisory dan tidak ada firmware perbaikan yang diumumkan untuknya. Perangkat seperti itu perlu dibatasi aksesnya dan dijadwalkan untuk diganti.

Detail Teknis

Cacat berada pada program CGI yang melayani antarmuka web switch. Pemrosesan permintaan HTTP yang tidak divalidasi panjangnya dapat menimpa data di stack sehingga membuka jalan eksekusi perintah. Kerentanan dapat dipicu tanpa login dan tanpa interaksi pengguna.

Rekomendasi

1. Inventarisasi seluruh switch Zyxel GS1900 yang dipakai Perangkat Daerah, lalu catat model, kode firmware (misalnya ABTQ atau AAHH), dan versi yang berjalan.
2. Pasang firmware perbaikan dari halaman unduhan resmi Zyxel sesuai model pada tabel. Unduh hanya dari situs Zyxel dan cocokkan kode model dengan perangkat.
3. Batasi akses antarmuka web switch: pindahkan alamat pengelolaan ke VLAN khusus administrasi, nonaktifkan HTTP bila HTTPS tersedia, dan izinkan hanya host administrator.
4. Untuk perangkat tanpa firmware perbaikan, isolasi dari segmen pengguna, dan rencanakan penggantian dengan model yang masih didukung.
5. Periksa konfigurasi switch setelah pemutakhiran: akun, VLAN, dan pengaturan pengelolaan yang tidak dikenali.

Catatan Status Eksploitasi

CVE-2026-7273 tercatat di katalog KEV CISA sejak 21 September 2026 dan eksploitasinya dinyatakan sudah terjadi di dunia nyata. Zyxel menerbitkan advisory dan firmware perbaikan pada 16 Juni 2026.

Referensi

• Zyxel Security Advisory – GS1900 Series (16 Juni 2026)
• NVD – CVE-2026-7273
• CISA Known Exploited Vulnerabilities Catalog

Perangkat Daerah yang menemukan indikasi kompromi pada sistemnya dapat menghubungi KUTIM-CSIRT melalui kanal pelaporan resmi atau csirt@kutaitimurkab.go.id.