NCSC-2026-0396 [1.00] [H/H] Kwetsbaarheden aangetroffen in Zammad — NCSC-2026-0396

NCSC-NL · NCSC-NL · NCSC-2026-0396

ID
NCSC-2026-0396

Datum
2026-09-30

Quelle
NCSC-NL

Vendor
NCSC-NL

Risiko
hoch

Zusammenfassung

Er zijn twee zeroday-kwetsbaarheden aangetroffen in Zammad. De eerste kwetsbaarheid heeft het kenmerk CVE-2026-102489 toegekend gekregen. De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige code uit te voeren. De kwetsbaarheid is aanwezig in Zammad versies 6.3.0 tot en met 6.5.4. De tweede kwetsbaarheid heeft het kenmerk CVE-2026-102490 toegekend gekregen. Deze…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-09-30

Risikokontext

Gemeldeter Schweregrad oder Risikowert: hoch.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: Security advisory.

Produkt

Security advisory

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: NCSC-2026-0396
Quelle: NCSC-NL
Vendor: NCSC-NL
Von der Quelle veröffentlicht: 2026-09-30
Letzte Quellenaktivität: 2026-09-30
Weitere Kennungen: CVE-2026-102489
Kuratiert von: hlukh.ch