CVE-2026-102489
KritikAktiv istismar edilir (CISA KEV)
Təsvir
Zammad versiyaları 6.3.0-dan 6.5.4-ə qədər sessiyanın ələ keçirilməsi boşluğuna qarşı həssasdır ki, bu da zammad istifadəçisi kimi uzaqdan kodun icrasına səbəb olur. Xəta həmçinin 7.0.0 versiyasından 7.1.2 versiyasına qədər olan versiyalarda da mövcuddur, lakin alt struktur çərçivəsindəki dəyişikliklərə görə ondan istifadə etmək mümkün deyil.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Zammad GmbH Zammad
Dərc30 sen 2026
İlk görülmə30 sen 2026
KEV-ə əlavə2 okt 2026
Zəiflik növüCWE-384CWE-384
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 5 okt 2026İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | 6.3.0 ≤ v ≤ 6.5.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.