Analytical use of cookies
Уразливість фіксації сесії в Zammad призводить до віддаленого виконання коду
Уразливість у Zammad дозволяє віддалене виконання коду через фіксацію сесії. Рекомендується оновлення та обмеження доступу для захисту системи.
- CVSS
- 9.4 CRITICAL
- EPSS
- 69.1%
- Активно використовується
- так
- Продукт
- Zammad
Що відомо
У версіях Zammad з 6.3.0 по 6.5.4 виявлено критичну уразливість фіксації сесії, що дозволяє зловмиснику захопити сесію та виконати код від імені користувача zammad. Версії 7.0.0–7.1.3 містять цю уразливість, але вона не експлуатується через умови середовища.
Бізнес-вплив
Ця уразливість може призвести до повного контролю над системою через віддалене виконання коду, що становить серйозну загрозу для безпеки інфраструктури. Оператори ІТ повинні розглядати це як критичний ризик, особливо якщо використовують вразливі версії Zammad. Несвоєчасне усунення може призвести до компрометації даних і порушення роботи сервісів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити версію Zammad і оновити до безпечної версії, якщо це можливо. Якщо оновлення недоступне, слід обмежити доступ до сервісу, ретельно перевірити журнали на ознаки компрометації та зменшити мережеву експозицію. Також варто регулярно переглядати оновлення від Zammad GmbH і застосовувати патчі. DataHouse підтримує перевірку версій, управління патчами та аналіз журналів для зниження ризиків.