CVE-2026-102489: Zammad GmbH Zammad
Zammad GmbH Zammad chứa một khả năng cố định phiên chạy có thể dẫn đến việc thực hiện mã từ xa như là người dùng zammad. Sự dễ bị tổn thương này có thể được kết nối với CVE-2026-102490.
CISA (English)
Zammad GmbH Zammad contains a session fixation vulnerability that can lead to remote code execution as the zammad user. This vulnerability can be chained with CVE-2026-102490.
- Nhà cung cấp
- Zammad GmbH
- Sản phẩm
- Zammad
- Lỗ hổng
- Zammad GmbH Zammad Session Fixation Vulnerability
- Ngày thêm
- 2 thg 10, 2026
- Hạn của CISA (cơ quan liên bang Hoa Kỳ)
- 5 thg 10, 2026
- Bị dùng trong chiến dịch mã độc tống tiền
- Chưa rõ
- Điểm yếu (CWE)
- CWE-384
Tài liệu tham khảo
Trang này tóm tắt danh mục của CISA chỉ nhằm cung cấp thông tin, không phải lời khuyên bảo mật. Hãy làm theo hướng dẫn của nhà cung cấp và các khuyến cáo chính thức.
Cập nhật lần cuối: · Phiên bản danh mục 2026.10.02