CVE Radar · zafiyet dosyası
CVE-2026-102489
Veriler NVD, FIRST EPSS ve CISA KEV kaynaklarından otomatik derlenir; teknik açıklama NVD'deki özgün İngilizce metindir.
Sahada aktif olarak istismar ediliyor. Bu açık 2 Ekim 2026 tarihinde CISA'nın aktif istismar edilen zafiyetler kataloğuna eklendi. ABD kamu kurumlarına verilen yama süresi: 5 Ekim 2026.
CVSS 4.09,4Kritik
EPSS · 30 günde istismar olasılığı%1,26Tüm açıkların %69'inden daha riskli
CISA KEVListedeAktif istismar doğrulandı
- Durum (NVD)
- Analyzed
- Yayımlanma
- 30 Eylül 2026
- Son güncelleme
- 10 Ekim 2026
- Zafiyet türü
- CWE-384
- Vektör
- CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:C/RE:X/U:X
Teknik açıklama (NVD)
Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads to remote code execution as the zammad user. The bug is also present in version 7.0.0 to version 7.1.2, but not exploitable due to changes in the underlying framework.
Etkilenen ürünler
zammad zammad
Kaynaklar
- community.zammad.org Üretici duyurusu
- csirt.divd.nl
- csirt.divd.nl
- zammad.com Üretici duyurusu
- www.cisa.gov
Veriler az önce alındı. NVD kaydını aç