SPOJENO PŘES CVE Zammad: rilevato sfruttamento in rete delle CVE-2026-102489 e CVE-2026-102490
Rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2026-102489 e CVE-2026-102490 - già sanate dal vendor - relative a Zammad, soluzione open source di help desk, ticketing e customer support. Qualora le due vulnerabilità fossero sfruttate in sequenza nell'ambito di una catena di attacco, un attore malevolo potrebbe dapprima ottenere l'esecuzione di codice come utente "zammad" e successivamente elevare i propri privilegi fino a "root" sul sistema interessato.
KEV ✓ EPSS 0.50 CVE-2026-102489 CVE-2026-102490 Zammad IT US NL