Aktivní zneužití zero-day zranitelností v systému Zammad

VIRY.CZ - Igiho stránka o virech 02.10.2026 14:50 V open-source systému Zammad byly odhaleny dvě zero-day zranitelnosti CVE-2026-102489 a CVE-2026-102490, které umožňují neautentizovanému útočníkovi vzdálené spuštění kódu a následné navýšení oprávnění na úroveň root. Podle zdrojů jsou chyby aktivně zneužívány minimálně od 21. září 2026, přičemž dodavatel již vydal opravy. EPSS 0,01 · CVE-2026-102489 CVE-2026-102490 · zdroje: CSIRT Itálie , BleepingComputer, NCSC-NL

Čítať celý článok >>