Analytical use of cookies
CVE-2026-102490: Уразливість неправильного управління привілеями в Zammad
Критична уразливість CVE-2026-102490 в Zammad дозволяє локальному користувачу підвищити привілеї до root. Рекомендовано негайно оновити та перевірити безпеку.
- CVSS
- 9.4 CRITICAL
- EPSS
- 44.94%
- Активно використовується
- так
- Продукт
- Zammad
Що відомо
Усі версії Zammad, включно з останньою альфа-версією, дозволяють локальному користувачу zammad підвищувати привілеї до рівня root. Ця критична уразливість має високий бал CVSS 9.4 і може призвести до повного контролю над системою.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість означає серйозний ризик компрометації серверів, де встановлено Zammad. Зловмисники можуть отримати повний доступ до системи, що ставить під загрозу конфіденційність, цілісність та доступність даних. Вчасне виявлення та усунення цієї проблеми є критично важливим для безпеки бізнесу.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень або патчів від Zammad GmbH та застосувати їх. Якщо оновлення недоступні, слід обмежити локальний доступ до користувача zammad, переглянути журнали безпеки на предмет підозрілої активності та зменшити мережеву експозицію сервера. Для додаткової підтримки звертайтеся до DataHouse щодо перевірки версій, керованого патчінгу та аналізу логів.