- Aktif istismar
- Yama var
- CWE-384
CVE-2026-102489
Zammad'de oturum ele geçirme yoluyla uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 19 Eki 2026
- Açık yaşı
- 27 gün
- Kaydı açan
- DIVD
Yönetici özeti
Destek talebi sistemi Zammad'in belirli sürümlerinde, saldırganın sunucuyu uzaktan ele geçirmesine izin veren ve aktif olarak istismar edildiği bildirilen bir açık var. Müşteri yazışmaları ve kayıtları risk altında olabilir. Güncellemenin gecikmeden yapılması ve olası bir ihlal belirtisi için sistemin kontrol edilmesi gerekir.
ÖzetTürkçe
Zammad 6.3.0 ile 6.5.4 arasındaki sürümlerde, oturum ele geçirmeye (CWE-384) yol açan ve zammad kullanıcısı yetkisiyle uzaktan kod çalıştırmayla sonuçlanan bir zafiyet bulunuyor. Hata 7.0.0 ile 7.1.2 arasındaki sürümlerde de mevcut, ancak altta yatan çatı (framework) değişiklikleri nedeniyle bu sürümlerde istismar edilemiyor. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir. Zammad'i kendi sunucusunda çalıştıran kurumlar etkilenir.
Saldırgan ne yapabilir?
Saldırgan bir kullanıcının oturumunu ele geçirip Zammad uygulamasını çalıştıran sunucuda zammad kullanıcısı yetkisiyle rastgele kod çalıştırabilir. Bu da sistemdeki verilerin okunmasına, değiştirilmesine ve hizmetin kesintiye uğramasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads to remote code execution as the zammad user. The bug is also present in version 7.0.0 to version 7.1.2, but not exploitable due to changes in the underlying framework.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- Zammad'i üreticinin düzeltilmiş sürümü olan 6.5.4 veya daha yenisine güncelleyin. Açıklamada 6.5.4 etkilenen aralığın üst sınırı olarak geçtiği için, hangi sürümün güvenli olduğunu üreticinin duyurusundan doğrulayın ve mevcut en güncel sürümü tercih edin. Üretici
- 7.0.0 ile 7.1.2 arası sürümleri kullanıyorsanız, hata bu sürümlerde istismar edilemiyor olsa da kodda mevcut olduğundan üreticinin en güncel 7.x sürümüne geçin. Üretici
- CISA yönergesine uygun olarak üreticinin talimatlarındaki önlemleri uygulayın, BOD 26-04 güncelleme önceliklendirme kurallarına ve adli bilişim triyaj gereksinimlerine uyun. Önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Güncelleme hemen yapılamıyorsa Zammad'e internetten erişimi kısıtlayın (örneğin VPN veya IP izin listesi ile). Genel öneri
- Güncelleme sonrasında mevcut oturumları geçersiz kılın ve sunucuda olağan dışı süreç, dosya değişikliği veya şüpheli oturum etkinliği olup olmadığını inceleyin. Genel öneri
Ek önlemler
- Zammad uygulamasını en az yetkiyle çalıştırın ve sunucuda hassas sistem dosyalarına erişimini sınırlayın. Genel öneri
- Web sunucusu ve uygulama günlüklerini, olağan dışı oturum açma ve oturum kullanımı kayıtları için düzenli izleyin. Genel öneri
- Yönetici ve ajan hesapları için çok faktörlü kimlik doğrulama kullanın ve gereksiz hesapları kaldırın. Genel öneri
- Üreticinin güvenlik duyurularını takip edin ve yama sürecini düzenli bir bakım penceresine bağlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zammad GmbH Zammad | < 6.3.0 Bilinmiyor | – |
| ≥ 6.3.0, < 6.5.4 | 6.5.4 | |
| ≥ 7.0.0, < 7.1.3 Bilinmiyor | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- zammad.com/en/advisories/cve-2026-102489-cve-2026-102490 Üretici bülteni
- csirt.divd.nl/DIVD-2026-00015 Üçüncü taraf
- csirt.divd.nl/CVE-2026-102489 Üçüncü taraf
- community.zammad.org/…s-reported-as-being-actively-exploited/21297/2 Diğer
- zammad.com/en/product/releases Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.