Analityczne wykorzystywanie plików cookies
Krytyczna luka sesji w Zammad umożliwiająca zdalne wykonanie kodu
Zammad 6.3.0-6.5.4 podatny na przejęcie sesji i zdalne wykonanie kodu. Zalecana szybka aktualizacja i monitoring.
- CVSS
- 9.4 CRITICAL
- EPSS
- 69.1%
- Aktywnie wykorzystywana
- tak
- Produkt
- Zammad
Co wiadomo
W wersjach Zammad od 6.3.0 do 6.5.4 wykryto lukę umożliwiającą przejęcie sesji i zdalne wykonanie kodu jako użytkownik zammad. W wersjach 7.0.0 do 7.1.3 luka występuje, lecz nie jest możliwa do wykorzystania ze względu na warunki środowiskowe.
Wpływ biznesowy
Luka o krytycznym poziomie CVSS 9.4 pozwala atakującemu na przejęcie sesji i wykonanie zdalnego kodu, co może prowadzić do pełnej kompromitacji systemu i utraty kontroli nad infrastrukturą. Organizacje korzystające z podatnych wersji Zammad powinny traktować tę lukę priorytetowo, aby uniknąć poważnych incydentów bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się niezwłoczne zweryfikowanie wersji Zammad i aktualizację do wersji pozbawionych podatności, jeśli to możliwe. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemu, monitorować logi pod kątem podejrzanej aktywności oraz wdrożyć dodatkowe mechanizmy ochronne. Wsparcie DataHouse obejmuje weryfikację wersji, zarządzanie aktualizacjami oraz pomoc w ograniczaniu ekspozycji sieciowej i analizie logów.