دو آسیب‌پذیری فعال Zammad در فهرست امنیتی KEV قرار گرفتند
به گزارش آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA)، دو آسیب‌پذیری Zammad با شناسه‌های CVE-2026-102489 و CVE-2026-102490 پس از مشاهده شواهد بهره‌برداری فعال به فهرست Known Exploited Vulnerabilities یا KEV اضافه شده‌اند. مدیران سازمان‌هایی که از این سامانه پشتیبانی و تیکتینگ استفاده می‌کنند، باید بررسی و اصلاح این دو ضعف را در اولویت قرار دهند.
دو نقص امنیتی Zammad چه هستند؟
آسیب‌پذیری CVE-2026-102489 از نوع Session Fixation یا «تثبیت نشست» است. در این نوع ضعف، مهاجم می‌تواند از نحوه ایجاد یا مدیریت شناسه نشست سوءاستفاده کند و زمینه دسترسی غیرمجاز به نشست کاربر را فراهم سازد.
آسیب‌پذیری دوم با شناسه CVE-2026-102490 به Improper Privilege Management یا مدیریت نادرست سطح دسترسی مربوط است. چنین نقصی زمانی رخ می‌دهد که سامانه مجوزهای کاربران را به‌درستی محدود نکند و در نتیجه، فردی بتواند به قابلیت‌هایی فراتر از سطح دسترسی تعیین‌شده برسد.
قرار گرفتن این موارد در KEV به این معناست که موضوع تنها یک احتمال نظری یا نمونه آزمایشی نیست و شواهدی از بهره‌برداری واقعی وجود دارد. با این حال، اطلاعیه منتشرشده اطلاعاتی درباره هویت مهاجمان، شمار قربانیان یا دامنه سامانه‌های درگیر ارائه نمی‌کند؛ بنابراین نباید از این خبر نتیجه گرفت که حمله‌ای گسترده رخ داده است.
مدیران IT چه اقدامی انجام دهند؟
این دو ضعف برای سازمان‌هایی اهمیت دارند که Zammad را در محیط عملیاتی، آزمایشی یا در دسترس اینترنت اجرا می‌کنند. تیم‌های IT بهتر است ابتدا موجودی سرویس‌ها و نسخه‌های نصب‌شده را مشخص کنند، سپس راهنمای امنیتی و روش اصلاح ارائه‌شده از سوی سازنده را بررسی و تغییرات را پیش از استقرار نهایی در محیط کنترل‌شده آزمایش کنند.
بازبینی لاگ‌های احراز هویت، نشست‌های غیرعادی و تغییرات مشکوک در سطح دسترسی نیز می‌تواند به شناسایی نشانه‌های سوءاستفاده کمک کند. سازمان‌های فدرال غیرنظامی قوه مجریه آمریکا باید این موارد را مطابق الزامات BOD 26-04 رسیدگی کنند؛ سایر سازمان‌ها نیز می‌توانند KEV را مبنایی عملی برای اولویت‌بندی اصلاحات امنیتی قرار دهند.
در مجموع، شواهد بهره‌برداری فعال نشان می‌دهد رسیدگی به این دو آسیب‌پذیری نباید در صف عادی به‌روزرسانی‌ها باقی بماند. بررسی سریع دارایی‌ها، اعمال اصلاحات معتبر و پایش رخدادهای مشکوک، ریسک سامانه‌های Zammad را کاهش می‌دهد.
