9.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 2 октомври 2026
Атакува се в момента
2 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads to remote code execution as the zammad user. The bug is also present in version 7.0.0 to version 7.1.2, but not exploitable due to changes in the underlying framework.
Засегнати продукти
- Zammad GmbH Zammad: * преди 6.3.0; 6.3.0 преди 6.5.4; 7.0.0 преди 7.1.3
Вид слабост
История
- 30 септември 2026 Публикувано
Други уязвимости в Zammad GmbH Zammad
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-102489
- https://nvd.nist.gov/vuln/detail/CVE-2026-102489
- https://csirt.divd.nl/DIVD-2026-00015
- https://csirt.divd.nl/CVE-2026-102489
- https://zammad.com/en/advisories/cve-2026-102489-cve-2026-102490
- https://community.zammad.org/t/take-care-local-privilege-escalation-cve-2026-102490-is-reported-as-being-actively-exploited/21297/2
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-102489