EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2026-102489 Secuestro de sesión con ejecución remota de código en Zammad

Zammad 6.3.0 a 6.5.4 es vulnerable a un secuestro de sesión que deriva en ejecución remota de código como el usuario zammad. El fallo también está presente en 7.0.0 a 7.1.2, pero no es explotable por cambios en el framework subyacente.

Alerta de Nureq Monitor

Detectada 12 OCT · 04:46

CVSS 4.0

8.7ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

1,3 % PERCENTIL 69

EXPLOTACIÓN ACTIVA

Sí DESDE 02/10/2026

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2026-102489

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 2 de octubre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 5 de octubre de 2026. Corregirla es prioritario.

Productos y versiones afectadas

Zammad GmbH Zammad
- desde 6.3.0 hasta antes de 6.5.4

Qué hacer

Verificá si usás Zammad y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

1xPwn/CVE-2026-102489 CVE-2026-102489 exploit in golangPUBLICADO 12 OCT · 04:46

Calculadora CVSS

CVSS 4.0 · 8.7 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:A/AU:Y/V:C

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Pasiva
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Alta
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Alta
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Alta
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Baja
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Baja
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Baja
MADUREZ DEL EXPLOIT (E): Atacada

Abrir la calculadora completa

Descripción original

Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads to remote code execution as the zammad user. The bug is also present in version 7.0.0 to version 7.1.2, but not exploitable due to changes in the underlying framework.

Referencias

csirt.divd.nl/DIVD-2026-00015THIRD-PARTY-ADVISORY
csirt.divd.nl/CVE-2026-102489THIRD-PARTY-ADVISORY
zammad.com/en/advisories/cve-2026-102489-cve-2026-102490VENDOR-ADVISORY
community.zammad.org/t/take-care-local-privilege-escalation-cve-2026-102490-is-reported-a…TECHNICAL-DESCRIPTION
www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-102489GOVERNMENT-RESOURCE

Historial de la alerta

12 OCT · 04:46EXPLOIT PÚBLICO Se publicó el repositorio 1xPwn/CVE-2026-102489.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.