A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam o Zammad GmbH Zammad e permitem ataques de sequestro de sessão e gerenciamento impróprio de privilégios. Isso pode levar a execução remota de código e representa um risco significativo para as entidades federais.
A CISA adicionou CVE-2026-102489 e CVE-2026-102490 ao seu catálogo KEV.
CVE-2026-102489 é uma vulnerabilidade de fixação de sessão no Zammad que pode levar à execução remota de código.
CVE-2026-102490 é uma vulnerabilidade de gerenciamento impróprio de privilégios no Zammad.
Detalhes Técnicos
CVE-2026-102489: Vulnerabilidade de sequestro de sessão no Zammad que pode levar à execução remota de código como o usuário zammad. Afeta as versões 6.3.0 a 6.5.4 e 7.0.0 a 7.1.3, mas não é explorável nesta última faixa devido a condições de ambiente.
CVE-2026-102490: Vulnerabilidade de gerenciamento impróprio de privilégios no Zammad.
Ações Recomendadas
Atualizar o Zammad para uma versão não vulnerável.
Implementar medidas de segurança para detectar e prevenir ataques de exploração.
Monitorar os logs para atividades suspeitas.
Isolar sistemas afetados para evitar propagação de ataques.
