Aktualisieren Sie alle Zammad-Installationen umgehend auf Version 7.2.2 oder höher.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-102490+25
- Hoechster CVSS-Basiswert 7.8+14
- EPSS 10.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+2
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [mittel] Zammad: Schwachstelle ermöglicht Privilegienerweiterung
Eine kritische Schwachstelle in Zammad, einem Helpdesk- und Ticketsystem, ermöglicht lokalen Angreifern die Ausweitung ihrer Privilegien. Betroffen sind Zammad-Versionen unter 7.2.2 auf Linux- und UNIX-Plattformen. Nutzer sollten umgehend auf Version 7.2.2 aktualisieren, um das Risiko zu mindern.
SecBoard-Einordnung
Die Schwachstelle ermöglicht lokalen Angreifern die Privilegienerweiterung, was zu unbefugtem Zugriff auf sensible Daten oder Systemfunktionen führen kann. Da Zammad oft kritische Kunden- und Supportdaten verwaltet, ist dies ein erhebliches Risiko.
Realistisch schlimmster Fall: Ein lokaler Angreifer könnte durch Privilegienerweiterung vollständige Kontrolle über das Zammad-System erlangen, sensible Kundendaten exfiltrieren, den Betrieb des Ticketsystems stören oder es als Ausgangspunkt für weitere Angriffe im Netzwerk nutzen.
Im erfassten Bestand
- ▸CVE-2026-102490 kommt damit in 8 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-102490 stand zum Zeitpunkt dieser Meldung seit 7 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 7.8 · HIGH
- EPSS
- 10.9%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-02
- Patch
- unbekannt
- Zuweisende CNA
- csirt@divd.nl
Betroffen
Organisationen, die Zammad-Versionen unter 7.2.2 auf Linux- oder UNIX-Plattformen als Helpdesk- oder Ticketsystem einsetzen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:zammad:zammad:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie alle Zammad-Installationen auf die aktuell installierte Version. Stellen Sie sicher, dass diese 7.2.2 oder höher ist.
- ▸Scannen Sie Ihre Linux- und UNIX-Systeme, auf denen Zammad läuft, auf bekannte Schwachstellen, insbesondere CVE-2026-102490.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Zugriffsprotokolle von Zammad-Servern auf ungewöhnliche Aktivitäten oder Anmeldeversuche mit erhöhten Rechten.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Privilegienerweiterung ist im Artikel nicht spezifiziert.
- ▸Es wird nicht spezifiziert, ob die Schwachstelle bereits aktiv ausgenutzt wird.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine kritische Schwachstelle in Zammad [...] ermöglicht lokalen Angreifern die Ausweitung ihrer Privilegien.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile