İçeriğe geç
Menü

Zammad'da root yetkisine kadar giden iki açık saldırılarda kullanılıyor

Oturum ele geçirmeyle kod çalıştırmaya izin veren açık Zammad 7'de istismar edilemiyor, root yetkisi veren ise 7.2.2 sürümüyle kapatıldı.

Kırmızı Ekip
  • Güncellendi:
  • 1 dk okuma
  • 6 kaynak

Kısaca

  • CISA, Zammad'daki CVE-2026-102489 ve CVE-2026-102490'ı 2 Ekim'de aktif istismar edilen açıklar kataloğuna ekledi.
  • Zammad kullananların 7.2.2'ye geçmesi, bu mümkün değilse kurulumu internetten ayırması öneriliyor.

Açık kaynaklı yardım masası yazılımı Zammad’daki iki açık, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından 2 Ekim’de aktif olarak istismar edilen açıklar kataloğuna eklendi. Açıklar, Hollanda’daki açık bildirim kuruluşu DIVD’ye 21 Eylül’de yapılan saldırıda birlikte kullanılmıştı. Saldırının ayrıntılarını önceki haberimizde anlatmıştık.

CVE-2026-102489, oturum ele geçirmeye dayanıyor ve saldırganın sunucuda Zammad’ın çalıştığı kullanıcı yetkisiyle kod çalıştırmasına izin veriyor. CVSS 4.0 puanı 8.7. CVE-2026-102490 ise bu kullanıcının root olmasını sağlıyor. CVSS 4.0 puanı 8.5. İkisi zincirlendiğinde saldırgan internetten sunucunun tamamını ele geçirebiliyor.

Etkilenen sürümler

  • CVE-2026-102489: 6.3.0 ile 6.5.4 arasındaki sürümlerde istismar edilebiliyor. 7.0.0 ile 7.1.3 arasında da bulunuyor, ancak ortam koşulları nedeniyle istismar edilemiyor.
  • CVE-2026-102490: DEB ve RPM paketiyle kurulan 1.5.0 ile 7.2.1 arasındaki bütün sürümlerde var, 7.2.2 ile kapatıldı.

Zammad’a göre CVE-2026-102490 tek başına uzaktan kullanılamıyor, saldırganın sunucuya daha önce bir yolla erişmiş olması gerekiyor. Bu yüzden asıl önlem, dışarıdan giriş kapısını açan ilk açığı kapatmak.

Önerilen önlemler

Zammad kullananların güncel kararlı sürüm 7.2.2’ye geçmesi gerekiyor. Bu hemen mümkün değilse DIVD’nin önerisi kurulumu çevrim dışına almak. DIVD’nin yayımladığı kontrol betiğiyle kayıtlarda istismar izi aranabiliyor.

Kaynaklar

Bu konuda