PT-2026-103454

CVE-2026-102490

Publicado

2026-09-30

Atualizado

2026-10-23

CVSS 4.0

8.5

Alta

MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:Y/V:D

Nome do Software Vulnerável e Versões Afetadas Zammad versões 1.5.0 through 7.1.0-alpha

Description O gerenciamento inadequado de privilégios permite que um usuário local do zammad escale privilégios para root.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-P97W-927Q-8VXQ

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾