CVE-2026-102489 in Zammadinformação

Sumário

de VulDB • 30/09/2026

As versões do Zammad de 6.3.0 a 6.5.4 são vulneráveis a uma falha de sequestro de sessão (session hijack) que resulta em execução remota de código como o usuário zammad. A vulnerabilidade também está presente nas versões de 7.0.0 a 7.1.3, mas não é explorável devido às condições do ambiente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

DIVD

Reservar

29/09/2026

Divulgação

30/09/2026

Moderação

aceite

Entrada

VDB-412246

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!