Zammad 0-Day Vulnerabilities Exploited to Gain Remote Code Execution and Root Access
02/10/2026-15:17 02/10/2026-15:20 מחשבים וטכנולוגיה Cyber Security News דיווח
Two critical Zammad cybersecuritynews.com
, reportedly exploited against the Dutch Institute for Vulnerability Disclosure (DIVD), could allow session hijacking, remote command execution as the Zammad service u
, reportedly exploited against the Dutch Institute for Vulnerability Disclosure (DIVD), could allow session hijacking, remote command execution as the Zammad service u
סיכום מאמרשני פגיעות יום‑אפס קריטיות במערכת הניהול Zammad נוצלו לאחרונה במתקפה נגד המכון ההולנדי לחשיפת פגיעות (DIVD), ומאפשרות לתוקפים להשתלט על פגישות משתמשים, לבצע ביצוע פקודות מרחוק בהרשאות שירות Zammad ולהעלות את ההרשאות עד לגישה לשורש (root). הפגיעות נובעות מפגמים באימות ובהרשאות שמאפשרים הזרקת פקודות ועקיפת מנגנוני ניהול מושבים. ניצולן מאפשר שליטה מלאה על השרת, גישה לנתונים רגישים ופגיעה בפעילות שירותי התמיכה. מומלץ למנהלי מערכות לעדכן מיד לגרסה האחרונה של Zammad שמכילה תיקונים אבטחה, להגביל גישה לממשק הניהול דרך רשת פנימיתתוכן זה נוצר על ידי בינה מלאכותית.
